搜索

[9477] 2015-10-27_钓鱼骗局：通过伪造AppStore支付链接误导用户

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2015-10-27_钓鱼骗局：通过伪造AppStore支付链接误导用户 钓 鱼 骗 局 ： 通 过 伪 造 A p p   S t o r e 支 付 链 接 误 导 用 户 F r e e B u f   2 0 1 5 - 1 0 - 2 7 网 络 犯 罪 目 前 又 将 目 标 指 向 苹 果 用 户 ， 他 们 通 过 更 加 成 熟 的 钓 鱼 手 法 ， 引 导 用 户 点 击 一 个 支 付 退 款 链 接 ， 由 此 获 取 网 络 犯 罪 目 前 又 将 目 标 指 向 苹 果 用 户 ， 他 们 通 过 更 加 成 熟 的 钓 鱼 手 法 ， 引 导 用 户 点 击 一 个 支 付 退 款 链 接 ， 由 此 获 取 用 户 个 人 敏 感 数 据 。 用 户 个 人 敏 感 数 据 。 钓 鱼 的 前 期 － 引 导 用 户 进 入 钓 鱼 的 前 期 － 引 导 用 户 进 入 “ 陷 阱 陷 阱 ” 这 种 新 的 钓 鱼 攻 击 被 伪 装 为 A p p l e   s t o r e   的 退 款 邮 件 。 一 切 ， 是 从 一 封 退 款 邮 件 开 始 。 首 先 ， 用 户 将 会 收 到 一 封 邮 件 ， 通 知 用 户 ， 该 用 户 I D 正 在 进 行 支 付 交 易 ， 询 问 是 否 确 认 购 买 邮 件 中 出 现 的 产 品 ， 若 是 不 购 买 的 话 ， 便 需 要 用 户 点 击 邮 件 中 提 供 的 链 接 。 接 下 来 ， 才 是 此 次 钓 鱼 攻 击 的 目 的 。 据   M a l w a r e b y t e s 分 析 ： 这 封 邮 件 的 真 正 目 的 在 于 获 取 用 户 的   A p p l e   I D 和 密 码 ， 同 时 收 集 有 用 的 个 人 及 银 行 信 息 。
其 实 ， 大 部 分 用 户 可 以 较 为 容 易 地 识 破 这 种 钓 鱼 攻 击 ， 因 为 用 户 根 本 就 没 买 什 么 产 品 。 然 而 有 些 用 户 可 能 缺 乏 一 定 的 安 全 意 识 ， 他 们 往 往 认 为 既 然 我 都 没 购 买 产 品 ， 那 理 所 应 当 地 需 要 退 款 ， 所 以 逐 步 陷 入 钓 鱼 攻 击 设 计 者 的 陷 阱 里 。 这 正 是 钓 鱼 设 计 者 所 想 要 达 到 的 效 果 ， 让 用 户 在 匆 忙 之 间 ， 并 没 有 冷 静 思 考 其 中 细 节 ， 而 匆 匆 点 击 了 链 接 。 如 果 ， 我 们 点 击 了 链 接 会 发 生 什 么 呢 ？ 如 果 ， 我 们 点 击 了 链 接 会 发 生 什 么 呢 ？ 首 先 ， 你 会 被 引 导 到 一 个 受 感 染 的   T - s h i r t   网 站 （ 或 其 他 产 品 的 网 站 ） ， 同 时 出 现 一 个 伪 造 的 登 录 页 面 。 据 分 析 ， 目 前 该 钓 鱼 网 址 大 多 数 是 以 下 网 址 ： a u t 0 c a r h i r e , c o m / i n d e x / u s e r 1 2 - a p p l e i d / i n d e x . H T M L 接 着 ， 用 户 将 会 被 要 求 输 入 你 的 A p p l e   I D 及 密 码 ， 然 后 下 一 步 将 会 要 求 你 填 写 你 的 姓 名 、 地 址 、 生 日 及 银 行 账 户 等 信 息 。
最 后 ， 在 页 面 上 会 出 现 一 个 “ 取 消 交 易 ” 按 钮 ， 点 击 之 后 的 结 果 是 ， 页 面 会 在 用 户 不 知 情 的 情 况 下 ， 将 输 入 的 信 息 存 储 并 发 送 到 服 务 端 。 安 全 建 议 安 全 建 议 如 果 不 小 心 完 成 了 上 述 操 作 ， 请 及 时 和 相 应 银 行 联 系 ， 暂 时 挂 失 该 银 行 卡 ， 同 时 关 注 银 行 账 户 的 交 易 情 况 。 平 时 接 受 邮 件 时 ， 应 当 注 意 ： 1 、 不 要 打 开 任 何 可 疑 的 或 者 未 知 的 邮 件 ； 2 、 不 要 下 载 未 知 发 送 者 的 附 件 ； 3 、 不 要 点 击 未 知 邮 件 中 的 任 意 链 接 。 * 参 考 来 源 ： h a c k r e a d ， 编 译 / t r o y ， 转 载 请 注 明 来 自 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理