图1 钓鱼邮件

图2 钓鱼邮件

图3 正常邮件

图4 捆绑特种木马程序的“发票”

图5 弹窗要求“先登录账号”

（来源：国家安全部）