# 微軟全球當機 Crowdstrike用戶或遭釣魚詐騙 要提防假冒技術援助電話或電郵 

URL: https://www.shicheng.news/zh-hant/v/XZN5n
Published: 2024-07-21
Source: 獅城新聞

（新加坡綜合電）有不法分子針對CrowdStrike用戶在大當機後展開釣魚詐騙，新加坡網絡安全局提醒公眾注意。

網安局周六在網站發布通知說，接獲舉報指不法分子利用CrowdStrike軟體更新缺陷導致微軟系統宕機，假扮客服人員向用戶發出釣魚電郵，或撥打電話。

![微軟全球當機 Crowdstrike用戶或遭釣魚詐騙 要提防假冒技術援助電話或電郵 ](https://www.shicheng.news/images/image/1748/17481128.avif?0)





此外，有人假扮獨立研究員，稱掌握到技術問題是由網絡襲擊引起，可提供補救措施。也有人售賣電腦程式腳本（scripts），稱使用後可自動修復軟體缺陷。腳本是可操作電腦功能的程式語言，使用虛假或惡意腳本可能導致用戶失去電腦的掌控權，任由不法分子盜取信息。

網安局提醒，有許多疑似虛假的CrowdStrike網域名稱，比如crowdstrikeclaim\[.\]com和crowdstrikefix\[.\]com等，提醒提防。

當局也呼籲人們確保通過官方渠道和CrowdStrike進行溝通，並遵循技術指導。

此外，美國網絡安全機構CISA發出一份聲明，表示目前有觀察到不法犯罪集團，趁著資安公司CrowdStrike釀出大禍之際，四處發釣魚信件詐騙許多公司行號。

CISA在聲明中表示，在這段時間，要特別留意那些不法份子使用釣魚信件進行詐騙。

一名安全研究員在社群網站X上發文表示，目前已經發現有不法份子使用多個域名創建電子郵件，後續開始發送各種釣魚信件。信件中只有提到，自己能處理CrowdStrike造成當機的問題，除此之外，信件內也要求使用者要修復的話，必須要支付數百歐元到指定的加密貨幣錢包。

文：新加坡聯合早報

圖：彭博社 示意圖