利用冠状病毒进行的网络钓鱼活动

网络犯罪分子以武汉爆发的新型冠状病毒为诱饵,试图骗取邮箱凭证。

犯罪分子永远不会停下脚步,只会越发猖狂。起初,我们发现了伪装成与冠状病毒相关的信息传播的恶意软件,现在他们开始利用这一话题分发网络钓鱼邮件了。

假借冠状病毒网络钓鱼邮箱凭证

所有的钓鱼邮件看似是由疾病预防控制中心发出的,邮件所使用的域名cdc-gov.org 看起来也十分真实。疾病预防控制中心的确是一个切实存在的美国机构,他们也针对这次的冠状病毒提出了一些预防措施。但该组织正确的域名应该是cdc.gov,如果用户不注意,很可能就会忽略这个细节上当受骗。

邮件声称疾控中心已经”建立了一个管理系统来协助国内外的公共卫生策略”,并要求收信人打开一个网页链接,称该页面含有相关城市最新的感染病例信息。这个链接似乎是指向合法的疾控中心网站:cdc.gov。

假借冠状病毒为由并冒充疾病预防控制中心(CDC)的钓鱼邮件

假借冠状病毒为由并冒充疾病预防控制中心(CDC)的钓鱼邮件

该网站的界面与Microsoft Outlook非常相似,并要求提供电子邮件登录名和密码。当然,它与Outlook并没有关系。它只是借此来窃取用户的邮箱登录信息。一旦点击登录,该页面并不会真正导向登陆后的页面,而是将受害者的登录名和密码转发给犯罪分子,他们将随后登入受害者邮箱账户,并在其中寻找和窃取有价值的数据和信息。

从这种类型的钓鱼攻击中我们能学到什么?

为避免受骗,用户应该注意检查细节。在收到邮件时,有三类事情需要格外注意:

  • 注意发送人的电子邮箱地址,如果其是以cdc-gov.org结尾而不是gov,那就说明这是个网络钓鱼邮件。
  • 查看超链接的实际地址。如果你将鼠标放置在链接上但不点击,你会发现该链接的实际跳转的地址与其显示的并不一致,它并不会跳转到 gov。
  • 注意钓鱼页面的设计。这个假的网页实际上与Microsoft Outlook官方页面相差甚多。实际上,除了Microsoft之外,没有其他网站可以要求用户提供其邮件登录信息。如果你看到这样的请求,那么它一定是钓鱼网站,请直接关闭页面不要继续操作。
以冠状病毒为由的钓鱼网页,它与Outlook登陆界面十分相似。

以冠状病毒为由的钓鱼网页,它与Outlook登陆界面十分相似。

如果你足够谨慎,那么你肯定至少会注意到一个疑点,也只需要一个疑点就足以证明它实际上是钓鱼攻击。所以,请不要点击任何来自这种邮件提供的链接,下载任何附件或者输入你的个人信息。

以冠状病毒为主题来进行恶意活动的网络犯罪分子日益增长,也一定会有更多恶意活动以这个病毒为诱饵进行传播。近期有一些垃圾邮件假称其在销售口罩吸引视线,而口罩是预防病毒的重要物资。

我们近期发现的另一个案例也假借疾控中心的名号,但他们使用了另一个假域名cdcgov.org

另一与冠状病毒相关的钓鱼案例

另一与冠状病毒相关的钓鱼案例

这封邮件要求收件人捐赠比特币来资助冠状病毒疫苗的研究。实际上,CDC是不会接收比特币的,更不会要求捐款。近期肯定还会有更多利用人们对冠状病毒的恐惧来进行的骗局。

如何保护自己避开网络钓鱼

  • 始终保持警惕并获取相关的知识。仔细确认邮箱地址、域名拼写、链接是否带有误导性的标签和其他可疑信息。前往卡巴斯基博客阅读十个避免网络钓鱼的技巧以及其他相关文章,进一步了解网络钓鱼的典型方法和手段。
提示

爱与隐私

个人空间的界限在恋爱关系中特别容易模糊。在本文中,我们将谈谈过度的”信息亲密度”可能导致的问题。