來(lái)源 | 寧波公安
近期,AI"養(yǎng)龍蝦”走紅,新型騙局頻現(xiàn),公安部門提醒廣大市民:警惕“上門安裝”套路,守住賬號(hào)密碼和驗(yàn)證碼,發(fā)現(xiàn)異常及時(shí)報(bào)警!
“我就下樓拿個(gè)U盤,馬上回來(lái)。”
這是“技術(shù)員”留給張先生的最后一句話。十分鐘后,張先生發(fā)現(xiàn)自己被微信拉黑,電腦徹底癱瘓,銀行卡里的錢也不翼而飛。
這一切,都要從最近爆火的“AI養(yǎng)龍蝦”說(shuō)起。
![]()
OpenClaw因圖標(biāo)是一只紅色龍蝦被大家稱為“龍蝦”
張先生是個(gè)普通的上班族,平時(shí)喜歡刷刷短視頻。這幾天,他頻繁刷到關(guān)于“AI養(yǎng)龍蝦”的內(nèi)容——一款名叫OpenClaw的開源AI智能體在國(guó)外火了,據(jù)說(shuō)能自己寫郵件、點(diǎn)外賣、管理日程,像個(gè)24小時(shí)在線的私人助理。
張先生心動(dòng)了。可問(wèn)題是,他對(duì)代碼一竅不通,看著評(píng)論區(qū)那些復(fù)雜的安裝指令就頭疼。就在這時(shí)候,一條廣告彈了出來(lái):“OpenClaw本地永久安裝+調(diào)試,不懂代碼沒關(guān)系,大神上門幫你‘養(yǎng)龍蝦’!”
![]()
遠(yuǎn)程安裝的廣告
廣告下面還配著不少“客戶”的好評(píng)截圖。張先生琢磨著,上門服務(wù),裝好再付錢,聽起來(lái)挺靠譜。
他加了對(duì)方的微信。對(duì)方頭像斯文,朋友圈里全是AI技術(shù)的科普和安裝視頻,看著像個(gè)專業(yè)人士。兩人聊了幾句,對(duì)方很熱情,還說(shuō)最近預(yù)約的人特別多,得排期。張先生趕緊約了個(gè)周末下午,談好價(jià)錢800元,包教包會(huì)。
周六下午兩點(diǎn),一個(gè)背著黑色電腦包的年輕人準(zhǔn)時(shí)敲開了張先生家的門。小伙子戴著眼鏡,說(shuō)話客氣,進(jìn)門主動(dòng)套了鞋套,看著特別專業(yè)。
“張哥,你這電腦配置不錯(cuò),裝OpenClaw正好。”他一邊開機(jī)一邊寒暄。
接下來(lái)的操作,張先生完全看不懂。只見那人打開一個(gè)黑色的界面,噼里啪啦敲了一堆代碼,屏幕上字符飛快地滾動(dòng)。張先生在一旁看著,心里還挺佩服——到底是專業(yè)的。
![]()
社交平臺(tái)上不少上門安裝的廣告
過(guò)了一會(huì)兒,“技術(shù)員”轉(zhuǎn)過(guò)頭說(shuō):“張哥,現(xiàn)在需要給AI授權(quán),讓它能調(diào)用你電腦里的資源。你把微信、QQ、郵箱都登錄一下,最好連支付寶也授權(quán)一下,這樣以后它才能幫你付款。”
張先生愣了一下:“支付寶也要?”
對(duì)方解釋說(shuō):“對(duì)呀,你想,以后你想讓它幫你點(diǎn)外賣、充話費(fèi),不就得有支付權(quán)限嗎?你放心,這只是在本地運(yùn)行,數(shù)據(jù)不會(huì)上傳,絕對(duì)安全。”
張先生覺得有道理,便把幾個(gè)賬號(hào)都登上了。對(duì)方還讓他輸了好幾次驗(yàn)證碼,說(shuō)是“綁定API密鑰”。
就在操作快結(jié)束的時(shí)候,電腦屏幕突然一閃,接著就藍(lán)屏了。
“哎呀,這怎么回事?”張先生有點(diǎn)慌。
對(duì)方皺著眉看了看,說(shuō):“沒事張哥,可能是環(huán)境配置有點(diǎn)沖突,我下樓拿個(gè)U盤,里面有修復(fù)工具,馬上回來(lái)。”
說(shuō)完他就開門出去了。張先生等了十分鐘、二十分鐘、半小時(shí)……人沒回來(lái)。他發(fā)微信,發(fā)現(xiàn)自己被拉黑了。打電話,關(guān)機(jī)。
![]()
電腦內(nèi)被安裝了惡意程序
他這才意識(shí)到不對(duì)勁,趕緊重啟電腦,卻怎么也開不了機(jī),一直是黑屏。用手機(jī)登錄支付寶一看,頭皮都炸了——就在剛才那段時(shí)間里,賬戶被刷走了四筆錢,總共三千多塊,全是買了虛擬點(diǎn)卡。
張先生報(bào)了警,又把電腦送去維修。維修師傅檢查后告訴他,電腦里被植入了惡意程序,說(shuō)白了就是被人當(dāng)成了“肉雞”——別人可以遠(yuǎn)程控制這臺(tái)電腦,偷資料、挖礦、發(fā)起網(wǎng)絡(luò)攻擊,想干什么干什么。
師傅還說(shuō)了一句話讓張先生后背發(fā)涼:“有人被裝了這種程序,網(wǎng)盤里的私密照片、公司文件全被盜走,拿去勒索。”
張先生后來(lái)上網(wǎng)查資料才發(fā)現(xiàn),他遇到的根本不是什么“技術(shù)大神”,而是借著AI熱潮行騙的不法分子。
就在不久前,工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)專門發(fā)布過(guò)安全提示:
OpenClaw這款開源AI智能體,在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險(xiǎn)。由于它在部署時(shí)“信任邊界模糊”,且具備自主決策、調(diào)用系統(tǒng)和外部資源等特性,在缺乏有效權(quán)限控制和安全加固的情況下,極易因指令誘導(dǎo)、配置缺陷或被惡意接管,引發(fā)信息泄露、系統(tǒng)受控等一系列安全問(wèn)題。
工信部提醒相關(guān)單位和用戶在部署OpenClaw時(shí),要完善身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)加密和安全審計(jì)等機(jī)制,防范潛在風(fēng)險(xiǎn)。
![]()
官方發(fā)布緊急提醒
針對(duì)近期出現(xiàn)的這類新型騙局,公安部門提醒廣大市民:
第一,警惕“上門安裝”套路。 正規(guī)的開源軟件,官方文檔都有詳細(xì)的安裝指引,真有技術(shù)的人不會(huì)靠上門攬客賺錢。凡是主動(dòng)提供“上門安裝一條龍”服務(wù)的,要多留個(gè)心眼。OpenClaw目前仍處于早期階段,對(duì)普通用戶來(lái)說(shuō)存在較高的使用門檻和安全風(fēng)險(xiǎn),也請(qǐng)廣大網(wǎng)民謹(jǐn)慎使用。
第二,守住賬號(hào)密碼和驗(yàn)證碼。 無(wú)論對(duì)方說(shuō)得多么天花亂墜——什么“必須授權(quán)”“本地運(yùn)行絕對(duì)安全”——只要讓你輸入支付密碼、提供短信驗(yàn)證碼,一律按騙子處理。這些是你數(shù)字世界的“保險(xiǎn)柜鑰匙”,絕不能交給任何人。
第三,發(fā)現(xiàn)異常及時(shí)報(bào)警。 如果遇到可疑人員上門,或在支付費(fèi)用后發(fā)現(xiàn)電腦異常,應(yīng)立即中斷操作、拔掉網(wǎng)線,并撥打110或反詐專線96110報(bào)警。
張先生的電腦現(xiàn)在還躺在維修店里,他的經(jīng)歷也給所有對(duì)新技術(shù)充滿好奇的市民提了個(gè)醒:當(dāng)前電信網(wǎng)絡(luò)詐騙手段不斷迭代升級(jí),不法分子正逐步將AI技術(shù)作為詐騙工具,隱蔽性、迷惑性持續(xù)增強(qiáng)。科技便利的背后,更要繃緊安全之弦,不盲目跟風(fēng)使用各類新型AI工具,守好信息和財(cái)產(chǎn)安全底線。
![]()
保暖舒適 | 帥氣利落
抗造耐穿 | 靈活彈力
防潑水 | 抗靜電 | 抑菌
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.