当前栏目
“黑五来临”,小心犯罪分子盯上你的钱包
西方的黑色星期五即将来临,网络犯罪分子正磨刀霍霍,准备利用恶意软件、钓鱼邮件或虚假网站,撬开消费者的钱包。
安全公司卡巴斯基公布了一则详细报告,重点介绍了会在今年黑色星期五以及圣诞购物季出现的网络威胁。
在线支付账户的网络钓鱼成为热门
从2021年1月到2021年10月,仅卡巴斯基就检测到超过 4000 万次网络钓鱼攻击,其中亚马逊、eBay、阿里巴巴和 Mercado Libre 是最受欢迎的“诱饵”。因此,在这些大型电商平台上收到有关促销和折扣的电子邮件,需要格外小心。
就趋势而言,钓鱼攻击者正重点窃取用户的在线支付系统账户凭证,与前一个月相比,此类钓鱼在2021年10月暴涨了208%。虽然窃取银行账号凭证仍是目标之一,但更加移动化的在线支付凭证已成为主要攻击目标,在过去两年,总体攻击数量已经上涨了40%。
△ 2021年网络钓鱼目标的分布及趋势,来源:卡巴斯基
逐渐消失的银行木马
卡巴斯基发现,2021 年,网络犯罪分子使用了 11 种不同的恶意软件来针对消费者,包括Qbot、Anubis、Trickbot和 Neurevt等,但使用最多的是Zeus银行木马变种,占到了所有攻击事件的一半以上。
虽然种类看似繁多,但根据统计,受感染人数已从前两年的2000万下降到了今年的1000万。这种下降趋势与网络犯罪分子将目标逐步转移到在线支付相一致。由于这些恶意软件大多针对特定的金融机构或平台,目标范围狭窄,为了追求更加丰厚的经济利益,网络犯罪分子开始通过在线支付寻找更多的潜在受害者。
△ 恶意软件受感染人数正在下降,来源:卡巴斯基
警惕恶意网站
根据报告,消费者常常会落入两类虚假恶意网站布置的陷阱中,一类是窃取账号凭证的网络钓鱼网站,常常通过伪装成知名电商发送的电子邮件,引导用户登录至虚假页面。
△ 假冒的eBay德国网站,来源:卡巴斯基
第二种是窃取资金的诈骗网站,通过克隆真实的电商网站页面,诱导用户消费,但实际并不发货。
△ 克隆网站上购买了后却不会发货的虚假商品,来源:卡巴斯基
如何在网上购物时确保安全
这里需要树立一个意识:越是在一些促销力度空前的购物季,越需要意识到,其中暗藏骗局的可能性也会比平时高许多。而在购物过程中,为了保护自身账户安全,使用可信赖的供应商提供的互联网安全解决方案,并在输入付款信息之前仔细检查网站是否正规合法。虽然在线支付已成为网络犯罪分子的热门目标,但在数据安全性上依然好于信用卡。如果确实需要使用信用卡或银行卡付款,尤其是在一些不知名的平台上消费,要确保是否被收取了额定金额,并密切注意接下来产生的所有交易。
参考来源
https://www.bleepingcomputer.com/news/security/how-cybercriminals-adjusted-their-scams-for-black-friday-2021/
相关文章
- TiDB Binlog 组件正式开源
- 使用Visual Studio Code对Node.js进行断点调试
- 推荐!数据可视化的十种优秀JavaScript图表库
- Node.js在复杂集成场景下占据统治地位的五个理由
- 玩转Node.js单元测试
- Node.js中内存泄漏分析
- Angular对React:一场关于Web开发者支持率的史诗对决
- 热点推荐:什么是后端开发?
- 谈谈Spring boot 启动层面的开发
- 使用NodeJS将文件或图像上传到服务器
- 编写React组件的最佳实践
- JavaScript MV*框架最值得关注的七个亮点
- 前端开发指南:如何利用PHP Cake框架构建应用
- 基于React与Vue后,移动开源项目Weex如何定义未来
- NodeJS和C++之间的类型转换
- jQuery中的常用到的三十九个技巧
- 官宣|Google Developers中国网站发布!
- NodeJS和C++之间的类型转换
- .NET Core首例Office开源跨平台组件(NPOI Core)
- 如何写出漂亮的React组件