面对《黑神话：悟空》的泼天流量 黑手伸向了天命人

首款国产3A游戏大作《黑神话：悟空》火爆了！8月20日，上线首日全球销量破450万份，销售额超15亿，同时在线人数突破200万……一个个耀眼的数据让人相信，国产3A游戏终于迎来了自己的“天命人”。

但是，在《黑神话：悟空》横空出世的光芒之下，也有黑灰产的阴影显现。面对泼天的流量，黑灰产们炮制了各种骗局，把黑手伸向了各位“天命人”。

“天命人”三难：网络钓鱼、恶意软件、社会工程

在《黑神话：悟空》里，“天命人”要闯九九八十一难。黑灰产给“天命人”又加了“三难”，分别是网络钓鱼、恶意软件和社会工程。

1.网络钓鱼

黑灰产会制作仿冒游戏开发商、游戏平台官方网站的钓鱼网站，并假借官方广告、限时促销之名，利用邮件、短信向玩家发送钓鱼链接，引诱玩家在钓鱼网站中输入账号、密码、银行卡号、验证码等敏感信息，最终盗取玩家的账号、骗取玩家的钱财。

2.恶意软件

黑灰产会将恶意软件伪装成游戏安装包、破解器、外挂等文件，诱导玩家下载。一旦用户运行这些文化，恶意软件就会自动运行，在玩家的设备中植入病毒、木马、窃密软件等恶意程序。

3.社会工程

黑灰产可能在社交媒体平台上，以分享攻略、分享破解版等方式骗取玩家的信任，诱导玩家下载恶意软件、进入钓鱼网站，或者引诱玩家进入刷单返利、网络赌博等骗局。

“天命人”安全通关攻略

面对无孔不入的黑灰产，“天命人”需要提高安全意识，通过以下措施保证自己安全“通关”：

1.通过正规渠道购买游戏：游戏玩家务必通过官方网站、客户端购买游戏，确保下载的文件安全可靠。

2.开启游戏平台双因素认证：玩家应启用各大游戏平台的双因素认证功能，提升账号的安全性，避免账户信息泄露。

3.提升反诈意识，做到“五不”：“五不”即不贪利、不轻信、不点击、不泄露、不转账。

4.定期更新系统和安全软件：定期更新系统能够及时安装官方安全补丁、减少系统漏洞，更新安全软件能够提升对潜在威胁的防范能力、避免遭受攻击。

芯盾时代的“反钓鱼”通关秘籍

想要防范反应快、套路多的黑灰产，避免游戏玩家的敏感信息被泄露，防范黑灰产利用窃取到的账号密码、个人信息实施撞库攻击、电信网络诈骗，保障玩家的金融账户不被盗转盗刷，单靠玩家提高安全意识远远不够。监管机构、游戏企业、金融机构、安全厂商应群策群力，共同打造反欺诈的安全防线。

芯盾时代作为领先的零信任业务安全产品方案提供商，始终站在对抗黑灰产的第一线，在防范网络钓鱼、打击电信网络诈骗上积累了丰富的实践经验，在金融行业to C和企业内部to E场景内都有诸多成功案例。

在金融行业To C场景下，芯盾时代的多因素认证（MFA）产品通过设备、SIM卡、账户、时间、APP、生物、行为等多种认证因素进行安全识别，将用户移动终端打造为“移动U盾“，将人与设备强绑定，并借助数据策略引擎和机器学习引擎智能识别非常用设备登录、异地异常登录等风险行为，阻断黑灰产的非法登录。智能风控决策平台（IRD）能够监测账户风险行为，对业务行为进行信任评估，按照评估等级自动生成并执行放行、二次认证、人工审核、自动阻断等管控策略，保证用户金融账户的安全。

芯盾时代智能风控决策平台

在企业内部的To E场景下，芯盾时代用户身份与访问管理平台（IAM）能够帮助客户企业统一身份管理、统一身份认证、统一权限管理、统一审计管理，提供用户名+密码、移动App扫码、短信验证码、一键确认(App、微信、钉钉)、人脸识别等多种认证方式，结合用户所知、所持、所有进行身份认证，按照重要程度为不同应用、应用中的不同页面灵活设置认证策略，帮助企业提升身份认证的安全，防范撞库攻击、钓鱼攻击，避免账号密码泄露带来的安全风险。

芯盾时代用户身份与访问管理平台

这正是：无孔不入黑灰产，黑手伸向天命人；钓鱼社工传病毒，一不小心就上钩。