各缴存职工：
近日，发现有黑客组织搭建仿冒南宁住房公积金管理中心（以下简称“管理中心”）个人网厅的钓鱼网站，诱骗访问者输入账号密码，窃取用户账号信息。请大家增强网络安全防范意识，提高警惕，避免点击访问可疑网站。现就钓鱼网站的特征、处理措施、识别和防范作如下说明：
一、钓鱼网站的特征
钓鱼网站是黑客引导用户访问到特制的网站，这些网站内容和界面通常会伪装成和真实网站一样，令用户信以为真，待其输入账号密码等信息后进行进一步的窃取行为。
以下为已发现的钓鱼网站截图，用户可参考该示例。该钓鱼网站伪造管理中心个人网厅登录页面，但其地址栏的网址与管理中心个人网厅实际网址https://gjj.nanning.gov.cn/chs-online-web/login不一致，类似的虚假网站皆为钓鱼网站。
二、处理措施
（一）强化账户登陆二次认证机制。目前管理中心个人网厅按信息安全系统等级保护（三级）安全认证防范要求，在用户名密码认证的基础上，还必须通过手机验证码或人脸识别等方式实现多重因素认证，确保登录人员为缴存职工本人。黑客仅凭用户名和密码信息无法破解和登录管理中心个人网厅。
（二）及时修改平台密码。由于钓鱼网站与真实网站页面非常相似，尤其是手机端无法显示真实网址信息，具有很大的迷惑性。如果您已经访问过该仿冒管理中心个人网厅的钓鱼网站并输入了账号密码，无论提示登录成功还是失败，个人信息极可能已经被窃取。如您在其他互联网系统中使用的密码与管理中心个人网厅密码相同或相近，例如：个人电子邮箱、电子银行、购物网站等，请对这些线上平台或系统的登录密码及时进行修改，防止黑客利用已窃取的信息登录您其他的账户，造成不必要的损失。
四、如何识别和防范钓鱼网站
（一）从正规渠道登录个人网厅。建议访问管理中心个人网厅时，从管理中心主页（网址https://gjj.nanning.gov.cn/）或管理中心微信官方公众号进入。不要轻信非主流搜索引擎、论坛、微博、微信中个人发布的网址，要特别警惕访问需要提交账号密码等个人隐私信息的网站。
（二）核对网站网址。钓鱼网站一般和真实网站的网址有细微区别，有疑问时要仔细辨别其不同之处，比如在域名方面，假冒网站通常将英文字母l替换为数字1，gjj.nanning.gov.cn换成gjjnanninggovcn或gjj-nangning-gov-cn这样的仿造域名。
（三）查询网站备案信息。通过访问工业和信息化部政务服务平台的ICP/IP地址/域名信息备案管理系统（https://beian.miit.gov.cn），查询网站的ICP备案信息，获取网站基本情况，核实网站资质的真伪。
如果您发现可疑网站可及时向我管理中心信息管理科或市网安支队进行核实、举报，联系电话0771-12345。
南宁住房公积金管理中心
2024年9月19日