演员王星获救！这四大骗局要警惕；

8日，泰国国家警察总署督察长塔查猜接受泰媒采访表示，经初步调查确认中国籍男演员王星为人口贩运受害者，后续计划在1至2天内将其送回中国。泰国警方称，王星被骗出国参与选角，经泰国前往缅甸，但到达缅甸后发现被骗。警方澄清，王星没有受到人身伤害。

1

泰国警方公布中国籍男演员失联时间线

• 事发前，王星通过微信群收到演员工作通知，决定前往泰国了解工作详情。
• 泰国当地时间1月2日约21时，他从中国上海浦东机场出发。
• 当地时间1月3日约2时，抵达曼谷素万那普机场；3时40分，他从机场出发，乘坐安排的车辆前往泰国猜纳府，约在早上7时左右到达。

• 当地时间1月3日约9时，他途经甘烹碧府。
• 当地时间1月3日10时34分，他经过泰国达府湄索县。
• 当地时间1月3日约11时，王星失去联系。

2

中国广联演员委员会发布安全提示
中国广播电视社会组织联合会演员委员会发布安全提示，表示关注到有多名演员被疑似诈骗组织以拍摄影视剧等工作为由骗至境外，人身和财产安全受到极大损害。
提示演员及经纪公司：

• 在进行跨境工作之前应谨慎鉴别邀约方身份和工作性质；
• 建议在签署工作合同之前向有关单位核实。

3

警惕出国劳务四大骗局
中国籍男演员失联一事在社交平台引发热议，“出国务工”陷阱再次成为讨论的焦点。
以“工作轻松高薪” 为诱饵，虚假招工
一些出国劳务中介公司利用人们想出国致富的心理，以“工作轻松”“薪酬高”等为诱饵，刻意隐瞒出国工作的行业细节和存在风险，利用与务工人员信息不对称，诱使其在不明实情下签订不平等劳务合同，导致务工人员到国外后才发现被骗，陷入维权困境。
先交钱再出国，不法分子卷款跑路
不法分子以虚假或缺乏资质的劳务输出中介机构为媒介实施诈骗，收取高价中介费、报名费、保证金后卷款潜逃。
出国后补签证，权益受损求助无门
某些无资质的中介机构谎称“免签国不需要办工作签证”或“先出国再补办”，将劳务人员送至国外打黑工。
持非工作类签证的务工人员，非但无法保障自身的合法权益，其务工行为还触犯当地法律，一旦被查获就会被立即遣送回国。
伪造材料骗人出境，深陷困境难以脱身
一些不法分子以高薪诱骗务工人员出国劳务，伪造工程项目和虚假证明，出境后没收务工人员通信设备、撕毁护照，逼迫其从事跨境电信诈骗等违法犯罪活动。

4

如何避免落入“境外招工”陷阱？
看到境外招工信息，首先可通过商务部官网查询相关派遣公司是否列入“国家对外劳务合作企业名录”，仅凭对方提供的表格资料，并不能证实公司的正规性。

对外劳务合作企业的名单已向社会公布，可通过商务部官方网站查询。具体操作是进入“机构设置”里面，选“合作司”，“在线查询”里面有“对外劳务合作企业名录”，点击“企业名单”，即可查看所有合规企业的信息。

各国劳务派遣政策存在差异，具体求职政策可以通过相关国家大使馆或官方网站进行求证。
任何旅游签证都不能等同于境外劳务签证，求职者需分清签证类型避免被蒙蔽。
求职者应避免通过不知名网站和非官方注册的社交账号求职或缴费，谨慎提供个人信息。

俄乌网络战大事件，乌克兰黑客黑掉了俄罗斯互联网

乌克兰黑客组织“乌克兰网络联盟”的成员本周二（1月7日）在Telegram上 宣布，他们已经攻破了俄罗斯互联网服务提供商Nodex的网络，并在窃取敏感文件后清空了系统。同时，他们还分享了在攻击期间黑掉的俄罗斯ISP的VMware、Veeam备份和惠普企业虚拟基础设施的截图。

Nodex通过VKontakte帖子向用户确认，乌克兰黑客的攻击属实，称其“网络已遭到破坏，正在通过备份进行恢复”，且这是一次可能是源自乌克兰有计划的攻击。

“亲爱的用户！昨晚，我们的基础设施遭到攻击（推测来自乌克兰）。网络已被破坏。我们正在从备份中恢复，”Nodex说。“目前没有时间表或预测。我们的首要任务是首先恢复电话和呼叫中心。”

互联网监测组织NetBlocks也发现，Nodex的网络运营商的固定电话和移动服务连接在昨天午夜崩溃，随后ISP确认正在应对网络攻击。目前没有预计恢复时间，服务商表示首要任务是恢复电话和呼叫中心。

Nodex中断（NetBlocks）

据《The Record》媒体首次报道时，Nodex的网站仍然瘫痪，俄罗斯互联网提供商仍在努力恢复系统。随后，Nodex发布了更多关于恢复过程的更新，告诉用户“网络核心已恢复”，其工程师仍在重置交换机。目前，俄罗斯ISP表示DHCP服务器已上线，许多客户的互联网连接已可使用。

乌克兰网络联盟自2016年以来一直活跃，是由全球多个黑客和组织（包括FalconsFlame、Trinity、RUH8和CyberHunta）共同联合成立的一个非政府组织，其目的是在网络空间保卫他们的国家免受俄罗斯的侵略。

自那时以来，UCA网络活动人士声称对各种俄罗斯组织发起了多次攻击，包括俄罗斯国防部、独立国家联合体研究所、顿涅茨克人民共和国的煤炭和能源部、弗拉基米尔·普京的政治顾问弗拉季斯拉夫·苏尔科夫以及多名俄罗斯军官和媒体机构等。

2023年10月，乌克兰黑客还黑掉了Trigona勒索软件团伙的服务器，并在窃取所有数据（包括源代码、数据库记录和加密货币热钱包）后将其清空。

参考来源：https://www.bleepingcomputer.com/news/security/russian-isp-confirms-ukrainian-hackers-destroyed-its-network/

文章来源 ：新华网/freebuf

精彩推荐

乘风破浪|华盟信安线下网络安全就业班招生中！

【Web精英班·开班】HW加油站，快来充电！

‍

‍

始于猎艳，终于诈骗！带你了解“约炮”APP

‍