9月零售客户遭遇2021年最猛烈网络攻击
9月,网络骗子对零售客户发动了2021年以来最猛烈的一波攻击。据Infosecurity数据显示,自月初以来,网络上已出现数百个模仿15个品牌的网站。Infosecurity特别服务部门负责人谢尔盖·特鲁哈切夫(Sergey Trukhachev)指出,目前约有40个钓鱼资源处于活跃状态,实际总数更多。
日均新增3至5个钓鱼网站
网络安全专家发现,平均每天网络上会出现3至5个新的钓鱼网站。目前已注册的假冒域名包括:“Связной”43个、“Ситилинк”79个、“Бристоль”27个以及Wildberries 61个。
以“现金抽奖”为名窃取银行卡信息
用户进入此类网站后,通常会看到现金抽奖公告。为参与“抽奖”,客户需填写问卷并将链接分享给熟人,致使诈骗信息通过人际传播扩散。最终,受害者往往被要求提供银行卡信息及银行短信验证码,名义上是“为了领取奖品”。
钓鱼网站存活周期约三周
尽管零售企业知晓有人利用其名义牟利,但屏蔽钓鱼网站需向执法部门或互联网监管机构提交申请,流程耗时较长,待处理时这些网站往往已停止运营。Zecurion分析中心负责人弗拉基米尔·乌里扬诺夫(Vladimir Ulyanov)评估称,诈骗资源平均存活约三周:“在此期间,页面创建、流量涌入并产生互动,但不久后受害者意识到受骗并开始投诉。”

