eBay 上出现了一种新型网络钓鱼诈骗,通过电子邮件传播,Tamebay 此前从未见过。我们希望不要有太多人上当受骗,主要是因为它荒谬地依赖传真,我们猜测如今很少有人家里有传真机。但请注意,打开该文档仍会导致你的身份被盗。
这封邮件冒充来自 eBay,标题为“eBay 退款保证紧急变更通知”,声称发件人为 “sellers.ebay.co.uk”。邮件中包含了来自 “2016年秋季卖家更新”(第一个线索:如果是来自英国,应使用 ‘Autumn’ 而非 ‘Fall’)的真实信息,并邀请你“申请新的 eBay 退款保证选项”,要求你“打印并填写附件表格,然后通过传真发送”。
打开表单后会提示输入用户名和密码,同时一些 JavaScript 代码会尝试连接位于德国的一个德国 xivory 域名服务器。该表单要求提供你的姓名、地址、电话号码、信用卡详情以及信用卡正反面扫描件,而骗子希望你随后将这些信息传真至曼彻斯特的一个 0161 区号电话号码。
不用说,我们已经向 eBay 报告了此事,但他们很难在事前阻止此类网络钓鱼骗局。他们当然可以尝试关闭服务器并向有关部门举报该传真号码以供调查,但这只有在事件被上报后才会发生。因此,eBay 用户(以及广大互联网用户)必须保持警惕,对所有索取个人或财务信息的请求都应持怀疑态度。毫不夸张地说,整个关于“eBay 退款保证”的对话纯粹是一个幌子,旨在让你放松警惕,诱使你向骗子泄露信用卡信息。
我们确信大多数常年的 eBay 卖家和 Tamebay 读者足够精明,不会落入此骗局。但如果你已成为受害者,第一步应立即致电银行取消你的卡片,第二步应向 Action Fraud 报告此事,网址为https://www.actionfraud.police.uk/report_fraud

