国家安全部微信公众号近日披露，国家安全机关发现境外间谍情报机关通过控制中国境内多台路由器，向重点单位工作人员精准投送"鱼叉式钓鱼邮件"，邮件伪装为评审邀请函或违章催缴通知等形式。一旦目标点击链接并在伪造登录页输入密码，系统便以"密码错误"为由诱导二次输入以套取准确凭证，随后跳转正常页面麻痹用户；获取登录权限后，攻击者定时访问受害者邮箱窃取敏感邮件。相关路由器使用人事先毫不知情，仅察觉网速变慢、频繁掉线或自动重启等异常。国家安全机关已指导相关人员对邮箱进行妥善处置，并对被用作攻击跳板的路由器展开技术检查。
国安机关指出，易被入侵的路由器通常存在两类特征：一是老旧型号或厂商已停止维护的产品、固件长期未升级；二是管理后台长期使用弱口令或默认密码，或开启了远程管理等高风险功能。国安机关建议，选购路由器时优先选取仍在运维有效期的正规品牌产品；为管理后台与 WiFi 分别设置高强度密码并定期更换；定期升级固件并关闭远程管理等非必要功能；若发现不明页面跳转、WiFi 配置被无故更改或后台登录异常，应立即断网并将路由器恢复出厂设置。发现疑似危害国家安全的线索，可拨打 12339 或登录 www.12339.gov.cn 举报。