据网络安全公司 Huntress 披露，英国知名美妆零售品牌 Boots 近期遭大规模网络钓鱼活动冒充。该骗局波及近九百万个电子邮件收件箱，攻击者通过伪造官方调查页面窃取用户个人信息及支付卡数据。
骗局手法：以免费样品为诱饵窃取敏感信息
诈骗邮件承诺购物者完成简短的客户满意度调查即可获赠免费 Boots 美妆样品包。点击链接后，受害者会被引导至高度仿真的虚假商店页面，被要求填写姓名、邮箱、出生日期、电话及家庭住址等个人信息。随后，攻击者会以“支付配送费”为由诱导用户输入银行卡详情。
技术溯源：利用受信任第三方基础设施规避检测
Huntress 指出，Boots 自身系统并未遭到入侵。攻击者转而利用其他可信基础设施以提升骗局的合法性：
- 邮件发送端：利用一台被入侵的英国小型企业服务器，并通过合法群发工具 Gammadyne Mailer 发送邮件。该企业对服务器被控一事并不知情。
- 钓鱼网站托管：入侵玻利维亚多民族国家语言与文化研究所（政府机构）的真实网站，将虚假页面托管于其“boots_store”目录下。使用官方政府域名不仅增加了可信度，还更容易绕过垃圾邮件过滤器。
- 个性化伪装：邮件主题行包含收件人邮箱地址及随机参考编号，进一步增强迷惑性。
事件处置与关联风险
Huntress 于5月15日在为客户部署安全软件时发现该活动。当时攻击者已准备好包含8,894,920个邮箱地址的列表并正在发送。安全团队在104秒内隔离网络并阻止了近3万个出站 SMTP 连接，但确切发送量尚无法确认。目前，Huntress 已将相关发现通报玻利维亚国家网络安全当局。
分析显示，此次攻击可能是针对英国市场更大规模诈骗行动的一部分，攻击者工作文件夹中的痕迹指向其与 HMRC（英国税务海关总署）及加密货币相关的其他恶意活动有关联。此前，Boots 也曾多次被用作“免费礼品”类骗局的诱饵，凸显了大型零售品牌正日益成为犯罪分子提升钓鱼活动可信度的工具。