IG 用户小心!新钓鱼攻击伪造超逼真的“假官网”(图)

2019-08-28 11:50 作者:黄肇祥 桌面版 正體 0
    小字

Instagram 用户小心!新钓鱼攻击伪造超逼真的“假官网”。
Instagram
用户小心!新钓鱼攻击伪造超逼真的“假官网(图片来源:Adobe Stock)

文/黄肇祥

Instagram 用户要注意!新一波的网络钓鱼攻击正锁定 Instagram 平台,会寄送安全码伪装,就连假官网都做得非常逼真!要如何防范、识破这些伎俩?以下报导告诉你!

据英国安全软件公司《Sophos》释出最新报告,揭露新型的 Instagram 网络钓鱼攻击。首先,对方会先寄一封类似于官方的电子邮件,警告用户帐号被不明人士登入,要求透过邮件内的连结确认,他们还会很奸诈地附上一组安全码,模拟常见的 2FA 身份验证,借此增加可信度。

邮件从里到外,不太容易常觉异样,从《Sophos》所提供的截图来看,除了部分字体前面少了半角空格,或是标点符号错误以外,从整体的风格、图片、讯息资讯,钓鱼邮件确实与官方信件有些类似。

点击连结后,会进入假 Instagram 官网,外观几乎一模一样,甚至还获得 HTTPS 的凭证,网站会显示绿色的安全颜色,甚至连网址名称都是一样的!唯一能抓到露馅的地方是网址。正版 Instagram 注册的是“.com”,但诈骗集团为了取用合法、有 HTTPS 凭证的网站,会转向购买非洲较为便宜的网域,例如本次报告的假官网就是以“.cf”(中非)做结尾。

一旦用户没有发现异状,完成登入步骤,帐号、密码就会流入他人手中,诈骗集团得以运用你的帐号作为人头,去攻击、诈骗亲朋好友,造成第二波危害。

该如何避免上钩呢?《Sophos》提出三个建议,首先,避免使用电子邮件内的登入超连结,多花一个步骤使用 App、Chrome 浏览器登入。第二,则是检查网址位置,查看是否少一个字,或是在大小写、网域上有诈。最后则是善用官方的检查功能,多半的社群网站都有提供登入历程查询,不要依赖任何连结。

分享到:

看完这篇文章觉得

评论

畅所欲言,各抒己见,理性交流,拒绝谩骂。

留言分页:
分页:


Top