釣魚式網(wǎng)絡(luò)詐騙中常見的一招就是誘騙用戶登錄偽造的頁(yè)面,盜取帳密。最近擅長(zhǎng)利用此類手法的釣魚詐騙又浮現(xiàn)在社交網(wǎng)絡(luò)上,瞄準(zhǔn)的正是等待PayPal客服回復(fù)的推特用戶。據(jù)悉,一批偽造的PayPal客服賬戶在推特上進(jìn)行釣魚詐騙活動(dòng)猖獗,它們監(jiān)視向官方@PayPa賬號(hào)l發(fā)出客服支持請(qǐng)求的用戶,通過偽造成PayPal客服賬號(hào)提供回復(fù),并進(jìn)一步誘導(dǎo)他們登入偽造的PayPal登陸頁(yè)面進(jìn)行詐騙。
偽造的推特賬號(hào)類似@AskPayPal_Tech,而此類詐騙最巧妙的一點(diǎn)是利用了用戶的心理,由于他們是在監(jiān)測(cè)的確在等待客服回復(fù)的用戶,因此用戶就非常容易信任偽造客服賬號(hào)的回復(fù)。而提供的鏈接看上去也做的十分逼真,不仔細(xì)甄別非常容易被欺騙。
目前推特和PayPal正在合作以解決這安全漏洞,特此提醒在訪問網(wǎng)站時(shí),請(qǐng)檢查自己訪問的是HTTPS協(xié)議連接的站點(diǎn)確保安全。