紧急提醒:“单一窗口”出新骗局,外贸货主务必核对网址!
达源峻关务
近期,中国电子口岸数据中心发布安全提示,监测发现疑似假冒“单一窗口”的钓鱼网站。该网站在页面布局、标识等方面高度模仿官方站点,意图诱导用户输入账号、密码等敏感信息,对企业的业务与数据安全构成直接威胁。
对于每日依赖“单一窗口”进行报关、退税、查验等操作的外贸企业及报关人员而言,一旦账号信息泄露,不仅可能导致商业数据外流,更可能被不法分子利用,造成难以估量的损失。为此,我们结合官方提示,梳理了以下关键识别要点与防范措施。
钓鱼网站最常用的手段是使用与官方域名高度相似的地址。本次发现的仿冒域名为 https://www.singletwindow.cn/,注意其在“single”后多了一个字母“t”。请务必认准“单一窗口”官方唯一访问地址:
https://www.singlewindow.cn
地方单一窗口应通过官方门户网站的“地方导航”进入。在访问时,请重点核对以下几点:
逐字核对域名:仿冒网站常利用形近字符(如字母 l 与数字 1、字母 o 与数字 0)、增删字母或更换后缀(如 .cc、.top)进行混淆。请完整核对地址栏中的域名主体,切勿仅凭页面样式判断。
认准安全标识:官方站点以 https 开头,并在浏览器地址栏显示安全锁图标,证书主体与平台名称一致。若浏览器提示“不安全”或证书异常,请立即停止访问。
警惕诱导路径:对来自短信、邮件、即时通讯工具及搜索引擎广告中的链接保持高度警惕。建议通过收藏的官方地址或直接输入官网首页访问,不要点击来源不明的链接。
不输入:严禁在非官方页面输入账号、密码、手机号、验证码、证件号及银行卡信息等敏感数据。
不下载:不下载或运行来源不明的控件、插件及所谓的“安全检测工具”。
此外,官方工作人员在任何情况下都不会通过电话、短信或在线方式索要密码、验证码或要求转账。凡涉及此类要求,均可认定为诈骗。
如果曾访问过可疑网站,或曾在非官方页面输入过账号信息,请立即行动:
立即修改密码:第一时间通过官方入口登录并修改密码;若该密码在其他系统重复使用,请一并修改。
设置高强度密码:密码长度不少于8位,包含大小写字母、数字及特殊字符,避免使用姓名、生日、手机号等弱口令,并定期更换。
优先使用强认证方式:建议企业用户优先使用电子口岸卡等强认证方式登录,关闭“用户名+密码”的弱认证模式,降低账号被盗风险。
遇到可疑网站或索取信息的行为,请通过以下渠道反馈:
在线客服:登录官方门户,点击“智能客服”转人工服务,上传网址与截图。
举报电话:拨打国际贸易“单一窗口”热线 95198。
外部举报:通过国家反诈中心App、96110 反诈专线或 12321 网络不良信息举报热线。
上报时请尽量提供假冒网站的完整网址、访问时间与来源,以及页面截图,以便尽快核实处理。
账号安全是外贸业务平稳运行的基础。建议企业将上述提示传达至所有涉及“单一窗口”操作的业务人员,并定期检查账号登录情况。达源峻也将持续关注官方安全动态,协助客户筑牢信息安全防线。
·END·