路雪苹 栏目: 聚焦北美 3年前
简介:黑客入侵,网络钓鱼乱象横生......
据相关消息,在近日的在线购物狂欢季中,模仿亚马逊、UPS、联邦快递的假货通知激增。美国网络安全公司表示,冒充托运人的这些虚假消息从10月到11月增加了440%,相比去年增加了72%。
据悉,黑客主要是利用假日购物激增的趋势,发出虚假的运输通知链接。除了传递这种欺诈性消息之外,他们还会发布恶意软件、挖掘个人信息。
65%的虚假货运邮件是冒充亚马逊平台
Check Point发现,在美国,有65%的虚假货运邮件是冒充亚马逊平台。有消费者表示,对于我们来说,收到亚马逊有关订购包裹的电子邮件是非常正常的,因为我们经常在亚马逊上购买商品。
而亚马逊方也发布声明表示,如果您收到有冒充亚马逊员工的人发出的电子邮件、电话或者短信,请及时向亚马逊客服部报告,我们将对这些投诉进行调查,并在必要时采取相关行动。
据悉,被冒充的还有UPS、FedEx和DHL,因为它们都有自己专用的发送报告的电子邮件账号。
解除虚假邮件被要求支付150比特币赎金
据悉,长滩房地产经纪人汤姆·霍恩(Tom Hoehn)收到虚假邮件时,他正在等待着UPS交付包裹。
Hoehn表示:“这封邮件看起来好像是来自UPS,它说我们无法交付您的包裹,但是,如果您单击以下链接,则可以在该程序上查找包裹的跟踪信息,然后可以将包裹重新邮寄到您的位置。接着,我单击了链接,屏幕就开始闪烁。”
接着,邮件中说:“您已经被黑客入侵,我们已经加密了您的所有文件。如果想要获取您的文件,您需要支付大约150(大约66000美元)比特币的赎金。”
据悉,伪造的运输链接可以启动勒索软件、也可以重新定位到伪造商标的页面,而该页面一般是要求提供信用卡或者个人信息以方便重新邮寄包裹,或者诱骗买家输入自己的用户名和密码。
当Hoehn选择不支付大约150(大约66000美元)比特币的赎金时,他计算机上所有的东西都被清除了。
防止虚假邮件,需要get这些技能
1、防范垃圾邮件:当今绝大部分的垃圾邮件都携带有网络钓鱼的链接,其中很多有拼写错误或者不正确的标志,不能因为好奇点击链接。
2、安装防病毒系统和网络防火墙系统:及时更新系统,定期杀毒,防止欺诈信息到达设备。
3、妥善保管个人信息资料:可以经常更改密码、启用双层身份验证、针对各种在线活动使用不同的电子邮件账户和密码。
4、主观意识上提高警惕性,提高自身的安全技术:注意核对网址的真实性,不要轻易登录访问陌生网站、黄色网站和有黑客嫌疑的网站,拒绝可疑的邮件。
买家需要注意,如果遇到此类骗局,可以直接向联邦贸易委员会报告,也可以将此类的垃圾邮件文本直接转发到SPAM来通知移动运营商。