国家安全机关披露：境外间谍利用境内路由器窃密 网速变慢或为预警信号

近期，国家安全机关在工作中发现，境外间谍情报机关正将我国境内多台民用路由器作为网络攻击的“跳板”，通过伪装成日常办公、生活场景的“钓鱼邮件”，定向针对国内重点单位工作人员实施网络窃密活动。这一发现也解开了部分用户遇到的网速变慢、频繁掉线等异常状况背后的隐秘风险。

经查，境外间谍情报机关先通过技术手段控制境内多台路由器，以此为依托向目标人员精准发送伪装邮件。这些邮件常被包装成“评审工作邀请函”“违章催缴通知”等极具迷惑性的内容，一旦用户点击邮件中的链接，就会进入伪造的登录页面。当用户输入账号密码后，系统会以“密码错误”为由诱导二次输入，从而套取准确的登录凭证，随后跳转至正常页面以“麻痹”用户。成功获取登录权限后，攻击者会定时登录目标邮箱，窃取其中的敏感邮件信息。目前，国家安全机关已指导相关人员对涉事邮箱进行妥善处置，并针对被用作攻击跳板的路由器开展全面技术检查，后续相关工作正在有序推进。

令人警惕的是，多数被控制路由器的使用人并未察觉设备已被入侵，仅能感知到网速变慢、频繁掉线、自动重启等看似普通的故障。国家安全机关梳理发现，易被境外间谍利用的路由器通常具备两类特征：一类是更新维护停滞的设备，比如老旧型号、厂商已停止维护甚至停产的路由器，或是长期未升级固件、未安装漏洞补丁的设备，这类设备的后门和漏洞风险暴露程度高，极易成为网络攻击的目标；另一类是设备配置存在疏漏的情况，部分用户长期使用单一弱口令甚至默认密码作为路由器管理后台密码，或是常年开启远程管理等非必要的高风险功能，给攻击者通过网络扫描实施入侵留下了可乘之机。

路由器作为日常上网的核心设备，一旦被非法入侵，不仅会威胁个人隐私与财产安全，更可能对国家安全造成潜在危害。为此，国家安全机关提醒广大网民尤其是网络运维人员，需强化防范意识，做好路由器的安全防护工作。

选购路由器时，应优先选择正规品牌、安全等级较高且仍处于运维有效期的产品，避免选购已停产或厂商停止技术支持的老旧设备，从源头降低被攻击的风险。

要为路由器管理后台和WiFi网络设置高强度密码，避免使用默认密码、生日、手机号等易被破解的弱口令，并定期更换密码，提升设备的防护门槛。

日常要定期检查路由器的运行状态，及时升级系统固件，安装厂商发布的漏洞补丁，同时关闭远程管理等非必要的高风险功能，减少设备暴露的安全隐患。

如果遇到不明原因的网站跳转、WiFi配置无故变更、管理后台登录异常等情况，应立即断开网络连接，将路由器恢复出厂设置后重新设定管理密码及WiFi信息，及时阻断可能的入侵行为。

若发现疑似危害国家安全的可疑线索，可通过国家安全机关官方渠道或直接向当地国家安全机关反映，携手构筑起守护个人信息安全与国家安全的网络防线。