开篇脑洞：三桩惊魂案例，引燃警觉之火

案例一：DMARC缺失，财务巨亏的“隐形炸弹”

背景：2024 年初，某国内知名电商平台（以下简称“京星商城”）在“双11”前的营销冲刺中，频繁向供应商、合作伙伴以及内部员工发送业务通知邮件。由于公司 IT 部门对邮件身份认证的认知停留在 “只要能收发就行” 的层面，未在域名上部署 DMARC（Domain-based Message Authentication, Reporting & Conformance），也未设置 p=reject 策略。

过程：黑客组织抓住这个薄弱环节，先通过域名劫持获取了 “jdx.com” 的 DNS 解析权，随后伪造了与京星商城相同的发件人地址，向平台的财务部门发送了两封“付款审批”邮件，邮件中嵌入了一个看似合法的银行转账链接。由于缺少 DMARC 防护，邮件在收件人邮箱中未被标记为可疑，财务主管直接点击链接，输入了银行账户信息，导致公司账户在短短 30 分钟内被转走 2,300 万元。

教训：DMARC 不再是“可选项”，而是邮件投递的“第一道防线”。如果当时京星商城已经在所有发送域名上部署了 DMARC，并将策略提升至 p=reject，上述欺骗邮件将直接被目标邮箱拒收或投至垃圾箱，攻击者无从下手。

案例二：BIMI 伪装，品牌信任被刺穿

背景：2025 年，某国际金融服务公司（以下简称“远信银行”）率先在全球范围内部署 BIMI（Brand Indicators for Message Identification），在收件人邮箱左侧显示公司官方 LOGO，以提升邮件可信度。远信银行通过 GlobalSign 购买了 Verified Mark Certificate（VMC），使其 LOGO 获得了权威认证。

过程：不久后，竞争对手的恶意机构利用已泄露的 VMC 私钥，仿冒远信银行的 LOGO，向全球客户发送了声称“账户异常，请立即验证身份”的钓鱼邮件。由于 BIMI 标记的 LOGO 与真实品牌一致，收件人毫不怀疑，直接在邮件中输入了账号、密码以及一次性验证码。

后果：受害者中包括多家上市公司 CFO，导致至少 5,800 万元 的资金被非法转移。更糟糕的是，远信银行的品牌形象在媒体曝光后受到严重冲击，客户信任度下降 12%，导致后续业务成交率大幅下滑。

教训：BIMI 虽能提升品牌可视化，但它本身并不能防止 证书私钥泄露 的风险。企业在使用 VMC 时必须严格管理私钥，配合 硬件安全模块（HSM）、轮换密钥以及多因素授权，才能真正让“可见的品牌”变成“可信的防护”。

案例三：AI 生成钓鱼，攻防天平被机器推翻

背景：2026 年春，某大型制造企业（以下简称“华峰集团”）的内部通讯平台突然出现大量针对研发部门的钓鱼邮件。邮件标题为《【紧急】研发项目代码更新指令》，内容采用了流畅的中文写作风格，语气专业且带有项目代号的细节。

过程：攻击者使用了最新的 大型语言模型（LLM），例如 ChatGPT‑4‑Turbo，自动生成了符合华峰集团内部项目语言的邮件正文，甚至在邮件中嵌入了几段真实的代码片段，以提高可信度。邮件附件为一个伪装成“项目配置文件”的 PowerShell 脚本，脚本内部调用了 Invoke‑WebRequest 将内部网络凭证发送至攻击者控制的外部服务器。

结果：由于邮件内容高度定制化，普通员工很难辨别其真实性。仅在两天内，就有 16 名研发工程师执行了脚本，导致内部研发网段被植入后门，攻击者随后窃取了价值超过 1.2 亿元 的专利技术文档。

教训：AI 低成本生成的钓鱼邮件抹平了语言和文化的障碍，语言不再是防线。防御者必须利用 AI 同样的能力，构建实时的邮件内容分析模型，配合行为监控与异常检测，才能在“机器对决机器”的新战场上保持优势。

---

二、数智化、智能体化、数据化时代的安全挑战

1. 数智化：数据成为新油，却也是新燃料

在 数字化转型 的浪潮中，企业的业务、运营乃至决策过程都离不开 大数据、云计算 与 AI。据 Gartner 2025 年报告，全球 70% 的企业已经将核心业务迁移至多云环境，数据泄露的潜在攻击面随之指数级增长。你我手中握着的每一条业务信息，都可能成为 “黑金”——黑客通过出售或勒索获利。

“兵贵神速，情报先行。”——《孙子兵法》

在信息安全的战争里，情报（即对安全态势的感知）决定了防御的速度与精准度。

2. 智能体化：AI 代理既是帮手，也是潜在对手

随着 生成式 AI 的普及，企业内部出现了 AI 助手、客服机器人、自动化运维脚本 等智能体。这些实体拥有 API 调用权限 与 系统管理员级别的凭证，如果被恶意利用，后果不堪设想。

• 内部威胁：不法内部人员可能通过调用企业 AI 助手的 业务接口，获取未授权的数据。
• 外部渗透：攻击者利用 AI 自动化工具，快速探测漏洞、生成利用代码，完成 “一键渗透”。

3. 数据化：信息流动无处不在，监控的盲区随之扩大

企业的 IoT 终端、移动办公设备 与 边缘计算节点 共同构成了庞大的数据流动网络。每一个未加固的端点，都可能成为 “后门”。在 2025 年的 非交互式 SSH 攻击 报告中，攻击者通过僵尸网络对数十万设备进行 “横向移动”，仅用了 48 小时就突破了多层防御。

---

三、全员参与，筑起信息安全的坚固长城

1. 培训的核心价值——从“被动防御”到“主动防护”

• 认知升级：让每位员工了解 DMARC、BIMI、VMC 的基本原理，知道“邮件标记”背后的信任链条。
• 技能提升：通过 模拟钓鱼、案例复盘 与 实战演练，培养快速识别异常的能力。
• 文化沉淀：把 安全 视为 企业文化 的一部分，让每一次点击、每一次分享都带有安全的“标签”。

“勿以善小而不为，勿以恶小而为之。”——《论语》

把信息安全的每一个细节，都当作对企业负责的道义。

2. 培训内容概览——兼顾深度与趣味

模块	主要议题	学习形式	预计时长
基础篇	邮件身份认证（DMARC、SPF、DKIM）	线上微课 + 交互式测验	45 分钟
进阶篇	BIMI 与 VMC 的实战部署	案例研讨 + 演练实验室	60 分钟
前沿篇	AI 生成钓鱼与防御对策	实时演示 + 红蓝对抗	90 分钟
实战篇	端点安全、数据泄露应急响应	案例复盘 + 小组演练	75 分钟
心理篇	人因工程、社交工程攻击心理	情景剧 + 角色扮演	45 分钟

3. 参与方式——简单三步走

1. 扫码或点击链接，填写个人信息完成报名（仅用于培训统计）。
2. 选择适合自己的班次（工作日晚上、周末上午均有安排），确保不影响正常业务。
3. 完成培训后，在内部 “安全星徽” 系统中领取 电子徽章，并通过 积分兑换 获得公司提供的 安全工具套餐（包括密码管理器、加密云盘等）。

“千里之行，始于足下。”——《老子》

每一次学习，都是为企业的“千里防线”奠基。

4. 让培训成为“自豪”的标签

• 荣誉体系：每季度评选 “最佳安全卫士”，授予企业内部奖杯以及额外的 年终奖金。
• 知识共享：成功完成培训的同事可在 内部安全社区 撰写经验贴，分享“一次成功防护”的故事，帮助新同事快速成长。
• 团队竞赛：部门内部开展 “钓鱼防御马拉松”，以最高防护分数赢取团队奖励。

---

四、从案例到行动：我们该如何做到？

1. 邮箱安全——从技术到习惯的双重升级

• 技术层面：立即检查公司所有发送域名的 DMARC 配置，确保 p=reject 已上线；同步部署 SPF 与 DKIM，实现三层校验。
• 操作层面：在邮件客户端中开启 安全标识（如 Outlook 的 “安全锁”），对未知发件人使用 双因素验证。
• 习惯层面：每收到 “请求付款”、“提供凭证” 的邮件时，用 一次性验证渠道（如内部 IM）确认真实性。

2. BIMI 与品牌防伪——让品牌成为“防护盾”

• 证书管理：使用 硬件安全模块（HSM） 保存 VMC 私钥，设定 每 12 个月轮换一次 的密钥周期。
• 监控告警：在 GlobalSign 控制台开启 证书使用日志，一旦出现异常调用立即报警。
• 内部宣传：在公司门户、内部邮件签名中加入 “我们的 LOGO 已通过 BIMI 认证” 的提示，让员工对品牌标识形成信任感的同时，也提升警觉。

3. AI 钓鱼防护——打造 “人机协同” 的防线

• AI 检测：部署基于 大语言模型的邮件内容分析引擎，实时对邮件正文进行语义评估，识别异常模式。
• 行为分析：结合 UEBA（User and Entity Behavior Analytics），监控员工的点击行为，一旦出现与历史行为偏离的高危操作，立即阻断并弹窗提醒。
• 安全演练：每季度组织一次 AI 钓鱼仿真，让全员亲身体验 AI 生成的高仿钓鱼邮件，提升辨识能力。

---

五、结语——让每一次点击都有底气，让每一次合作都有信任

信息安全不再是 IT 部门的专属游戏，它是 每一位员工、每一条业务线 必须共同参与的 全员协作。正如《易经》所云：“天地不仁，以万物为刍狗”，在数字化的浩瀚宇宙里，若我们不以“安全”为先，所有业务都可能在一瞬间被黑客当作“刍狗”拖走。

今天的邮件、BIMI、AI，都是安全防护的切入口；明天的智能体、数据湖、边缘计算，将成为新的攻防焦点。让我们在即将开启的 信息安全意识培训 中，先认清风险，再学会防御，最终把 “安全” 从口号变成 “行动”，把 “防御” 从技术变成 “文化”。

全体同仁，请勇敢踏上这场安全升级的旅程，让我们的企业在数智化浪潮中，始终保持“铁壁铜墙”的姿态！

信息安全意识培训团队

昆明亭长朗然科技有限公司致力于打造智能化信息安全解决方案，通过AI和大数据技术提升企业的风险管理水平。我们的产品不仅具备先进性，还注重易用性，以便用户更好地运用。对此类解决方案感兴趣的客户，请联系我们获取更多信息。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

“防火墙是城墙，防线是城池，而安全意识则是城中的每一块砖。”
——《孙子兵法》云“兵者，国之大事，死生之地”，当今的“兵”已不再是刀枪，而是比特与代码。

在数字化、智能化、具身智能化深度融合的今天，企业的每一位员工都可能成为信息安全链条上的关键环节。由于安全威胁的形态日趋多样、技术手段愈发隐蔽，单靠技术防御已难以形成完整的防护体系。从真实案例中学习、从错误中反思、从防御到主动，是每一位职工必须迈出的第一步。以下，笔者以四起具有深刻教育意义的安全事件为切入点，进行系统剖析，以期激发大家的安全警觉，进而号召全员参与即将开启的信息安全意识培训，携手筑牢“人‑机‑事”三位一体的安全防线。

---

案例一：Armored Likho APT 组织的 BusySnake Stealer 俘获跨国政府与能源部门

事件概述

2026 年 7 月，卡巴斯基研究院披露了一支代号 Armored Likho（亦称 Eagle Werewolf）的高级持续性威胁（APT）组织。该组织针对俄罗斯、巴西、哈萨克斯坦的政府机构及电力部门发起定向网络钓鱼。攻击者以心理测验或人道援助为幌子，发送带有 .lnk 快捷方式文件的钓鱼邮件。受害者若打开，恶意代码会在本地拉取 GitHub 上的恶意仓库，下载包括 module.pyw、PyArmor 加密环境、Python 3.12 解释器以及 get-pip.py 脚本。随后，一个基于 Python 编写的 BusySnake Stealer 被注入系统，能够窃取账户密码、Cookie，并在受害主机上搭建反向 SSH 隧道，实现持久化通信。

值得注意的是，攻击者利用了 Trend Micro 早在 2024 年通报的 ZDI‑CAN‑25373 零时差漏洞，对 .lnk 文件进行特化，隐藏真正的执行指令，使得传统防病毒产品难以发现。

安全要点剖析

关键环节	教训	对策
钓鱼邮件主题与伪装	以“心理测验”“人道援助”等社会工程手段诱导用户好奇心	实施邮件安全网关的内容过滤、对可疑附件实行沙箱分析；对员工进行社交工程辨识培训
.lnk 文件滥用	利用 ZDI‑CAN‑25373 零时差漏洞隐藏恶意指令	规则化禁用 Office 系列产生的快捷方式文件；启用 OS 层面的 LNK 文件执行限制
自带 Python 环境的加载器	攻击者自行下载 Python 解释器、PyArmor 加密层，规避系统已有安全检测	对工作站执行环境进行白名单管理，限制未经授权的可执行文件下载；使用 EDR（终端检测与响应）监控异常进程创建
AI 生成的恶意代码	使用 AI 生成的代码混淆 TTP，提升分析难度	建立基于行为的检测模型，辅以威胁情报平台的实时更新，以行为而非签名为基础进行检测

教育意义

• 人是第一道防线：即使技术层面防护再完善，若员工对钓鱼邮件缺乏警惕，仍会被社交工程突破。
• 持续更新防护规则：漏洞利用手段更新迅速，安全团队必须保持对新兴漏洞的实时跟踪。
• AI 的双刃剑：生成式 AI 能快速编写混淆代码，也能帮助防御方快速生成检测规则，提升对抗能力。

---

案例二：Linux 核心 Bad Epoll 本地提权漏洞横扫服务器

事件概述

2026 年 7 月 5 日，安全研究员在 Linux 内核发布的 6.8 版本中发现了一个名为 Bad Epoll 的本地提权漏洞（CVE‑2026‑XXXXX）。该漏洞源于 epoll 系统调用在处理异常文件描述符时的错误检查，攻击者可以通过精心构造的 epoll_ctl 参数，触发内核空指针解引用，从而在普通用户权限下获取 root 权限。由于该漏洞影响范围广泛，涵盖了包括 Android 在内的多种 Linux 发行版，极易被攻击者利用进行横向移动和后门植入。

安全要点剖析

关键环节	教训	对策
内核漏洞的链式利用	仅凭单一用户权限，攻击者即可借助 Bad Epoll 提升至 root	采用 完整补丁管理，及时更新内核；对关键系统启用 内核地址空间布局随机化（KASLR） 与 SELinux 加强访问控制
特权服务的默认运行	多数服务器开启了无需最小化特权的服务，如 Docker、Kubernetes 节点	采用 最小化特权原则，关闭不必要服务；对容器运行时使用 Seccomp 与 AppArmor 限制系统调用
缺失安全审计	未对系统调用日志进行审计，导致异常 epoll_ctl 调用未被发现	启用 Auditd、Falco 等实时审计工具，捕获异常内核调用并报警
跨平台影响	安卓系统同样受影响，导致移动设备也可能被利用	对移动端设备实施 企业移动管理（EMM），强制更新系统安全补丁，限制未知来源应用的安装

教育意义

• 补丁即防线：及时部署安全补丁是最直接、最有效的风险降低手段。
• 最小化特权：系统与服务的权限应始终保持在业务所需的最低水平。
• 行为审计不可或缺：对异常系统调用的监控能在攻击链早期捕获威胁。

---

案例三：FatFs 文件系统组件曝出七大漏洞，危及嵌入式与物联网设备

事件概述

2026 年 7 月 6 日，安全团队对广泛使用的轻量级文件系统 FatFs（适用于各类嵌式设备、SD 卡、U 盘等）进行深度审计，发现 7 项严重弱点（CVE‑2026‑YYYYY 系列），包括整数溢出、目录遍历、堆栈溢出等。由于 FatFs 被大量嵌入式硬件（如摄像头、车载系统、工业控制模块）直接使用，这些漏洞一旦被利用，攻击者可以在物理接触或通过远程接口（例如 OTA 升级、Web UI）注入恶意代码，实现 持久化后门，甚至远程控制关键基础设施。

安全要点剖析

关键环节	教训	对策
第三方组件未审计	FatFs 作为开源组件，未经过严格安全审计即直接集成	在供应链管理中引入 组件安全审计，采用 SCA（软件组成分析）工具对依赖库进行检测
固件升级渠道缺失校验	OTA 升级若未采用签名校验，恶意固件可轻易植入	实施 固件签名与完整性校验（如 RSA/ECDSA）; 使用可信执行环境（TEE）进行升级验证
物理攻击面忽视	对插拔 SD 卡等物理介质缺乏防护，导致攻击者可通过恶意卡实现攻击	对关键设备设置 防篡改外壳 与 物理防护；在系统层面实现媒体插拔的 白名单 检查
缺少安全日志	嵌入式系统往往缺乏完整日志，使得攻击后难以追溯	集成 轻量级日志框架（如 syslog-ng、mini-logger）并定期上报至云端 SIEM（安全信息与事件管理）

教育意义

• 供应链安全是底线：任何开源或第三方组件均可能隐藏漏洞，必须进行全链路审计。
• 固件安全是根本：嵌入式设备的固件更新机制必须具备完整性校验，防止恶意固件注入。
• 日志即证据：完整的安全日志是事后取证、分析与修复的关键。

---

案例四：Azure CLI 大规模密码喷射攻击导致云资源泄露

事件概述

2026 年 7 月 3 日，安全情报显示黑客利用 Azure CLI（命令行工具）进行 “密码喷射”（Password Spraying）攻击，针对全球数千家企业的 Azure AD 账户进行尝试登录。攻击者采用 低频、常用密码（如 “Password123!”、“Welcome2026”）进行遍历，规避了传统的锁定策略。最终，通过 Azure CLI 自动化脚本，攻击者获取了若干租户的 Service Principal 权限，进一步在云资源中植入后门，导致敏感数据泄露与业务中断。

安全要点剖析

关键环节	教训	对策
云账户密码管理薄弱	使用弱密码、重复密码导致密码喷射成功率提升	强制 密码复杂度 与 定期更换；实施 多因素认证（MFA） 为必选
CLI 工具滥用	攻击者利用合法 CLI 工具执行自动化攻击，难以通过传统网络防火墙检测	在云环境中启用 条件访问策略，限制 CLI 登录的来源 IP 与设备合规性
缺乏异常登录监控	未对登录失败次数、登录地点进行实时监控，导致攻击过程未被及时发现	部署 云原生安全信息与事件管理（CSEIM），对异常登录进行即时报警
权限最小化不足	Service Principal 赋予了过多权限，导致一次泄露即能横向渗透	采用 基于角色的访问控制（RBAC），对 Service Principal 实现 最小权限 原则；开启 Privileged Identity Management（PIM） 进行临时授权

教育意义

• 云安全不是“云端”就安全：与传统 IT 环境一样，云平台同样需要严密的身份管理与访问控制。
• 工具即双刃剑：合法的管理工具在被滥用时会成为攻击的加速器，必须对其使用行为进行审计。
• 实时监控是防线的前哨：异常行为的即时感知能够在攻击扩大之前进行遏制。

---

从案例到全员防线：数智化、智能化、具身智能化时代的安全挑战

1. 数智化的“双刃剑”

随着 大数据、云计算、AI 的深度融合，企业业务已从传统的 “信息系统” 迈向 “数智平台”。数据驱动决策、自动化运营、AI 生成内容成为竞争核心。然而，这些技术的渗透也让攻击面 指数级增长：

• AI 生成的钓鱼邮件：文本内容逼真、模板多样，极易骗取信任。
• 自动化攻击脚本：利用云原生 API 快速横向移动，攻击者能在几分钟完成一次完整渗透。
• 具身智能设备（如 AR 眼镜、可穿戴）将感知能力与网络连接合二为一，若安全失控，将直接威胁 物理安全。

2. 智能化防御的关键要素

技术路径	核心价值	落地要点
行为分析（UEBA）	通过机器学习捕捉异常行为，弥补签名检测盲区	数据采集 → 特征提取 → 实时报警；需结合业务模型进行调优
零信任（Zero Trust）	“不信任任何网络”，每一次访问均需验证	微分段、持续验证身份、最小权限、动态访问策略
安全即代码（SecDevOps）	将安全检测嵌入 CI/CD 流程，实现 “左移”	静态代码分析、容器镜像安全扫描、合规自动化
可视化安全情报平台（SOC）	将分散的威胁情报统一呈现，提升响应速度	统一日志收集 → 关联分析 → 自动化响应 Playbook
具身安全感知	对 IoT、AR/VR 等具身终端进行实时监控	边缘防护、固件完整性校验、硬件根信任链

3. 人——安全链的关键节点

技术手段再强大，也离不开 人的因素。从 “安全文化” 到 “安全习惯”，每个人的安全行为决定了企业整体的安全成熟度：

• 认知层面：了解最新威胁趋势，知道攻击者的常用手段。
• 操作层面：严格遵守密码政策、双因素认证、文件传输加密等日常规范。
• 监督层面：主动报告可疑邮件、异常登录和未知设备接入。

正如《礼记·大学》所言：“格物致知，诚意正心。” 在信息安全的世界里，“格物致知” 即是对潜在风险的细致辨识，“诚意正心” 则是对安全规范的自觉遵守。

---

打造全员防御：信息安全意识培训的“黄金路线图”

1. 培训目标

维度	具体目标
认知	让每位职工掌握 6 大常见攻击手法（钓鱼、密码喷射、供应链攻击、勒索、内部威胁、云平台滥用）及其防御要点。
技能	熟练使用 企业邮件安全网关、密码管理器、MFA 设备；能够在身份认证、文件传输、远程登录等关键环节进行安全操作。
行为	形成 “疑似即报告、异常即阻断” 的安全习惯；在日常工作中主动进行 安全检查（如设备加固、权限审计）。
文化	将安全视为 业务创新的基石，而非阻碍；在内部倡导 “安全即能效” 的理念。

2. 培训结构

环节	内容	时长	关键产出
导入	案例回顾（上述四大案例）+ 威胁趋势报告	30 分钟	形成视觉冲击，引发思考
理论	信息安全三要素（机密性、完整性、可用性）+ 零信任概念	45 分钟	打好概念基础
实战	Phishing 演练（邮件模拟） 密码喷射防御实验（MFA、锁定策略） 云平台条件访问配置实践	90 分钟	亲自动手，形成肌肉记忆
工具	使用公司内部的 安全门户、密码管理器、终端防护平台	30 分钟	熟悉安全工具的操作路径
考核	在线测评（选择题 + 场景化判断）	20 分钟	检验学习效果，形成可量化指标
反馈	现场 Q&A + 问卷调研	15 分钟	收集改进建议，持续优化培训内容

温馨提示：所有参加培训的同事将在完成后获得 “信息安全守护者” 电子徽章，可在企业内部社交平台展示，激励更多同事参与学习。

3. 培训后的持续跟进

1. 每月一次的安全快报：精选 3～5 条最新威胁情报，配合简短防御建议。
2. 季度模拟攻防演练：通过红蓝对抗，检验全员的防御响应时长。
3. 个人安全积分体系：对提交的可疑邮件、发现的安全漏洞、完成的安全任务进行积分，积分可兑换公司福利或培训证书。
4. 安全大使计划：选拔安全意识突出的同事，成为部门安全推广的“种子”，形成 自上而下、自下而上 的安全闭环。

---

结语：让安全成为每个人的“第二本能”

在 “数智化、智能化、具身智能化” 融合的浪潮中，技术的便捷与危机共生，创新的速度与防御的力度相匹配，是企业可持续发展的关键。信息安全不再是 IT 部门的专属职责，而是每位职工的日常行为。

从 Armored Likho 的 AI 生成恶意代码，到 Bad Epoll 的内核提权，从 FatFs 的供应链漏洞到 Azure CLI 的密码喷射，所有案例都在提醒我们：只要环节稍有松懈，攻击者就能乘机而入。而这正是我们必须从 认知、技能、行为 三层面全面提升的根本原因。

让我们把 “安全” 从抽象的口号变成 “具体的行动”，在即将启动的信息安全意识培训中，携手实现 “防御-预警-响应-恢复” 的闭环，构筑 “人‑机‑数据‑云” 四维立体防护网。只有每个人都成为 “信息安全的第一道防线”，企业才能在快速数字化转型的赛道上稳步前行，真正实现 “安全驱动创新，创新赋能安全” 的双赢局面。

行动从今天开始，安全从你我做起。

昆明亭长朗然科技有限公司在企业合规方面提供专业服务，帮助企业理解和遵守各项法律法规。我们通过定制化咨询与培训，协助客户落实合规策略，以降低法律风险。欢迎您的关注和合作，为企业发展添砖加瓦。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898