freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

“黑五来临”,小心犯罪分子盯上你的钱包
2021-11-26 11:47:33

西方的黑色星期五即将来临,网络犯罪分子正磨刀霍霍,准备利用恶意软件、钓鱼邮件或虚假网站,撬开消费者的钱包。

安全公司卡巴斯基公布了一则详细报告,重点介绍了会在今年黑色星期五以及圣诞购物季出现的网络威胁。

在线支付账户的网络钓鱼成为热门

从2021年1月到2021年10月,仅卡巴斯基就检测到超过 4000 万次网络钓鱼攻击,其中亚马逊、eBay、阿里巴巴和 Mercado Libre 是最受欢迎的“诱饵”。因此,在这些大型电商平台上收到有关促销和折扣的电子邮件,需要格外小心。

就趋势而言,钓鱼攻击者正重点窃取用户的在线支付系统账户凭证,与前一个月相比,此类钓鱼在2021年10月暴涨了208%。虽然窃取银行账号凭证仍是目标之一,但更加移动化的在线支付凭证已成为主要攻击目标,在过去两年,总体攻击数量已经上涨了40%。

2021年网络钓鱼目标的分布及趋势,来源:卡巴斯基

逐渐消失的银行木马

卡巴斯基发现,2021 年,网络犯罪分子使用了 11 种不同的恶意软件来针对消费者,包括Qbot、Anubis、Trickbot和 Neurevt等,但使用最多的是Zeus银行木马变种,占到了所有攻击事件的一半以上。

虽然种类看似繁多,但根据统计,受感染人数已从前两年的2000万下降到了今年的1000万。这种下降趋势与网络犯罪分子将目标逐步转移到在线支付相一致。由于这些恶意软件大多针对特定的金融机构或平台,目标范围狭窄,为了追求更加丰厚的经济利益,网络犯罪分子开始通过在线支付寻找更多的潜在受害者。

恶意软件受感染人数正在下降,来源:卡巴斯基

警惕恶意网站

根据报告,消费者常常会落入两类虚假恶意网站布置的陷阱中,一类是窃取账号凭证的网络钓鱼网站,常常通过伪装成知名电商发送的电子邮件,引导用户登录至虚假页面。

假冒的eBay德国网站,来源:卡巴斯基

第二种是窃取资金的诈骗网站,通过克隆真实的电商网站页面,诱导用户消费,但实际并不发货。

克隆网站上购买了后却不会发货的虚假商品,来源:卡巴斯基

如何在网上购物时确保安全

这里需要树立一个意识:越是在一些促销力度空前的购物季,越需要意识到,其中暗藏骗局的可能性也会比平时高许多。而在购物过程中,为了保护自身账户安全,使用可信赖的供应商提供的互联网安全解决方案,并在输入付款信息之前仔细检查网站是否正规合法。虽然在线支付已成为网络犯罪分子的热门目标,但在数据安全性上依然好于信用卡。如果确实需要使用信用卡或银行卡付款,尤其是在一些不知名的平台上消费,要确保是否被收取了额定金额,并密切注意接下来产生的所有交易。

参考来源:

https://www.bleepingcomputer.com/news/security/how-cybercriminals-adjusted-their-scams-for-black-friday-2021/

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录