7月垃圾邮件猖狂 线上客服也盗个资

章鱼哥改行算命

【大纪元8月20日讯】(据台视新闻报导)赛门铁克 ((US-SYMC)) 发表 7 月最新垃圾邮件及网路钓鱼统计报告,钓鱼网站作者利用免费架设个人网页服务建立钓鱼网站,利用即时线上客户、各式比赛赞助商和转播体育频道的图案等极度逼真的手法,降低用户警戒心,取得机密资料。而好久不见的章鱼哥竟被骇客利用,摇身变成骇客吸金的算命师。

垃圾邮件作者则持续关注时事和重大新闻,并不时发送夹带恶意程式的垃圾邮件。

7 月份的垃圾邮件仍居高不下,占整体邮件的 91.89% 。

钓鱼网站作者手法翻新,不断利用各种可鱼目混珠的机会盗取资料,赛门铁克近期发现 竟有假冒即时客服的钓鱼网站出现。

假冒某电子商务品牌的线上即时客服,并利用要求用户登入的画面,让页面看起来更为真实,试图让用户以为与真的客服人员在即时互动的假象。

此钓鱼网页会要求用户输入账号和密码,并输入问题,然在输入详细讯息、点击“聊天”按钮后,页面即会被重新导向至另一个可交谈的视窗;对话视窗开启后,立即有客服人员出现,在此视窗的下方更有计时器开始计算谈话时间,让此页面更为逼真。

然而,用户在此视窗中并不会得到有任何回应,并会出现对方已经离开对话视窗的讯息。接着,网页会再度显示线上客服需要立即关闭进行维护的讯息,并引诱用户再次登入或留言给客服代表。

赛门铁克表示,看来似有互动性却毫无回应的网页,都是由诈骗者的电脑自动回应系统所控制,而如这般的钓鱼网站则是架设在免费的网页之上。

提醒用户要小心提防这类新型钓鱼手法。网路罪犯们没有因为世足赛落幕而罢休,转向还有半年才开打的 2011 年 ICC 板球世界杯。

赛门铁克也已密切观察,宣传 2011 年 2 月 17 日在印度孟买揭幕的 ICC 板球世界杯的钓鱼网站。

钓鱼网站伪装成热门社交网站,并加入各式图案或品牌标志,以假乱真。有趣的是,这些包含巴黎凯旋门的素描图案,似是要指决赛地点印度孟买的著名地标印度门 (Gate of India) 。

当用户点击此图时,将会显示赛事相关讯息,同时,将会转播比赛的赞助商和体育频道的图标也都会在图的下方出现,更显网页的真实性。该钓鱼网站宣称,用户只要登入即可获得比赛门票。

当然,若用户登录,其资料即会变成诈骗者的囊中物。骇客利用免费网站架设此类钓鱼网站,加入各式与赛事相关文字与图案,用户必要小心提防如 hxxp://icccricket2011.******.com 的网址。

而久违的章鱼哥保罗,在世足赛出尽风头,欲休息养老之际,竟被骇客利用,变成吸取机密资料的算命师,用户看到章鱼哥要当心,别被他最新的动态唬住,乖乖送上机密资料。 (http://www.dajiyuan.com)

相关新闻
苹果软体有漏洞 恐遭骇客控制
日网路商城遭侵 万余客户信卡讯息被盗
德警告iPhone用户防骇客
史上最凶木马病毒  盗银行账户
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论