搜索

[7761] 2014-01-22_那些年，我们一起碰到过的骗局

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-01-22_那些年，我们一起碰到过的骗局 那 些 年 ， 我 们 一 起 碰 到 过 的 骗 局 p y n w o l f   F r e e B u f   2 0 1 4 - 0 1 - 2 2 现 在 有 很 多 骗 局 案 例 的 顺 利 实 施 足 以 给 予 那 些 潜 在 的 受 害 者 一 些 警 示 ， 提 醒 他 们 避 免 上 当 受 骗 。 因 此 ， 尽 管 E S E T 的 大 部 分 业 务 是 主 要 集 中 在 恶 意 软 件 上 面 ， 我 仍 旧 花 了 很 多 时 间 在 W e L i v e S e c u r i t y 网 站 以 及 其 他 网 站 上 来 写 这 篇 有 关 诈 骗 的 文 章 ， 诸 如 ： 技 术 诈 骗 、 钓 鱼 邮 件 、 4 1 9 骗 局 （ 尼 日 利 亚 骗 局 ） 等 等 。 （ 本 篇 文 章 时 是 2 0 1 3 年 E S E T 年 威 胁 报 告 的 一 个 删 减 简 略 版 本 ） 毕 竟 ， 当 我 们 每 天 看 到 恶 意 软 件 的 样 本 数 以 万 计 ， 我 们 会 发 现 大 量 的 （ 往 往 很 复 杂 的 ） 的 恶 意 代 码 距 离 我 们 如 此 之 近 ， 尝 试 欺 骗 受 害 者 泄 露 信 用 卡 信 息 ， 或 访 问 一 个 隐 蔽 网 站 ， 或 者 点 击 一 个 恶 意 程 序 。 当 然 并 不 是 这 里 介 绍 的 所 有 骗 局 都 与 恶 意 软 件 有 关 ， 其 中 很 多 人 确 实 尝 试 说 服 受 害 者 点 击 某 一 链 接 ， 这 样 将 导 致 恶 意 软 件 比 如 木 马 的 下 载 执 行 ， 或 者 假 冒 银 行 等 网 站 形 式 ， 用 来 欺 骗 你 的 登 陆 凭 证 和 用 户 信 息 。 域 名 诈 骗 域 名 诈 骗 早 在 2 0 1 2 年 ， A R Y E H   G o r e t s k y 在 博 客 上 讲 述 的 域 名 注 册 诈 骗 （ 亚 洲 域 名 诈 骗 ） 依 然 很 流 行 。 虽 然 w o m e n 没 有 再 在 博 客 上 讨 论 这 个 话 题 ， 但 从 整 个 2 0 1 3 年 的 评 论 反 馈 而 言 ， 这 种 诈 骗 信 息 不 断 出 现 在 我 们 的 E S E T 邮 箱 中 。 （ 一 封 给 品 牌 拥 有 者 的 信 ， 谢 谢 ） 尊 敬 的 C E O ，         很 抱 歉 如 此 冒 昧 的 打 扰 您 ， 我 们 是 一 家 中 国 的 域 名 注 册 商 ， 现 在 有 一 件 事 情 需 要 贵 公 司 确 认 。 于 2 0 1 3 年 1 2 月 4 日 ， 我 们 接 收 到 一 家 名 为 “ 新 华 商 贸 有 限 公 司 ” 的 申 请 表 ， 他 们 想 申 请 有 关 “ E S E T ” 的 一 些 域 名 和 品 牌 名 称   。 为 了 避 免 对 贵 公 司 造 成 不 利 影 响 ， 我 们 需 要 验 证 这 个 企 业 是 否 是 您 的 附 属 公 司 或 您 已 授 权 他 们 登 记 相 关 的 品 牌 名 称 和 域 名 ？ 目 前 ， 我 们 还 没 有 正 式 接 受 该 公 司 的 申 请 ， 我 们 需 要 得 到 贵 公 司 的 确 认 。 请 给 我 们 于 7 个 工 作 日 内 及 时 作 出 回 应 。 以 便 我 们 更 好 的 处 理 这 件 事 。 谢 谢 。         再 次 致 以 问 候 ！ 好 吧 ， 有 的 时 候 很 令 人 费 解 这 种 骗 局 居 然 如 此 成 功 。 在 这 种 诈 骗 中 同 时 蕴 含 着 社 会 工 程 学 的 技 术 在 内 。 首 先 ， 我 们 不 知 道 一 个 公 司 在 中 国 试 图 篡 夺 西 方 公 司 的 品 牌 的 时 间 周 期 ， 但 它 不 太 可 能 像 这 样 每 封 邮 件 都 是 基 于 这 样 的 尝 试 。 事 实 上 ， 类 似 的 诈 骗 我 第 一 次 接 触 是 早 在 2 0 0 4 年 ， 是 一 次 专 门 针 对 英 国 在 临 床 / 医 疗 机 构 ， 而 且 似 乎 是 在 远 东 冒 充 英 国 有 一 定 规 模 的 医 院 和 医 疗 机 构 。
其 次 ， 骗 子 并 不 一 定 真 的 会 问 “ 如 果 这 样 我 们 是 否 接 受 这 样 的 申 请 ？ ” 再 往 下 ， 他 可 能 会 建 议 如 果 你 想 要 他 们 不 接 受 没 有 商 标 品 牌 权 的 人 的 申 请 ， 那 么 你 最 好 自 己 购 买 下 这 个 关 于 你 们 商 标 品 牌 的 域 名 。 电 脑 技 术 支 持 诈 骗 电 脑 技 术 支 持 诈 骗 我 有 时 觉 得 我 一 直 是 在 写 关 于 技 术 支 持 诈 骗 的 文 章 ， 但 其 实 我 第 一 次 踏 进 那 个 特 定 的 泥 潭 中 是 在 2 0 1 0 年 。 现 在 很 多 骗 局 仍 旧 在 用 这 种 方 法 ， 在 一 些 博 客 中 的 议 论 就 证 明 了 这 一 现 象 。 许 多 较 新 的 博 客 中 讨 论 了 这 一 技 术 ， 甚 至 有 M a c 专 用 攻 击 。 你 通 常 可 能 会 收 到 一 个 电 话 ， 打 电 话 人 声 称 自 已 来 自 微 软 或 是 其 他 合 法 公 司 ， 他 们 可 能 会 说 检 测 到 你 电 脑 有 异 常 行 为 ， 并 断 定 你 的 电 脑 被 病 毒 感 染 了 。 然 后 解 释 说 他 们 正 在 调 查 这 个 问 题 ， 并 向 你 提 供 电 脑 安 全 方 面 的 帮 助 。 同 时 他 们 可 能 会 用 一 大 堆 术 语 让 你 一 头 雾 水 并 最 终 相 信 电 脑 确 实 被 感 染 ， 进 一 步 吓 唬 你 ， 使 你 最 终 购 买 他 们 的 产 品 。 钱 骡 和 招 聘 诈 骗 钱 骡 和 招 聘 诈 骗 c h u o o @ h o t m a i l . c o m ， 一 封 主 题 为 F . S . A 的 邮 件 热 情 的 邀 请 我 们 ： 与 我 们 合 作 ， 开 始 你 的 稳 定 的 未 来 。 这 里 将 带 给 你 独 一 无 二 的 视 野 和 振 奋 人 心 的 事 物 。 如 果 您 正 在 追 求 一 个 具 有 挑 战 性 的 、 开 放 光 明 的 未 来 ， 加 入 我 们 一 起 工 作 吧 。 我 们 希 望 为 您 提 供 一 个 新 的 职 业 生 涯 。 你 的 简 历 被 招 聘 机 构 提 供 和 审 查 。   收 益 ： 在 试 用 期 间 你 的 薪 级 表 将 是 每 月 1 5 0 0 镑 基 本 工 资 外 加 8 ％ 的 交 易 提 成 。 您 的 总 收 入 可 以 很 容 易 地 达 到 2 5 0 0 . 0 0 磅 。 试 用 期 结 束 后 ， 你 的 基 本 工 资 将 是 每 月 1 8 0 0 . 0 0 磅 ， 加 上 8 ％ 的 交 易 提 成 。 员 工 报 销 （ 只 有 经 过 试 用 期 ） ， 包 含 ： - 工 资 加 奖 金 - 包 括 医 疗 保 险 - 带 薪 休 假   申 请 F S A 的 职 位 ， 请 回 复 h r d e p a r t m e n t . t e s t @   g m a i l . c o m 。 谢 谢 ， 人 力 资 源 经 理   一 个 稳 定 的 未 来 ？ 多 么 荒 诞 … . 我 持 有 的 想 法 是 ， 我 不 知 道 是 否 有 在 稳 定 的 骡 子 （ 受 骗 者 ） ？ 但 F S A 是 什 么 ？ 我 们 需 要 在 这 里 做 一 点 猜 测 ， 因 为 我 们 没 有 告 诉 哪 个 组 织 的 缩 写 是 F ， S 和 A ， 是 招 聘 机 构 ？ 在 哪 里 ？ 工 作 内 容 是 什 么 。 想 必 在 英 国 ， 因 为 工 资 是 磅 ， 但 其 实 英 镑 不 是 只 有 英 国 使 用 的 货 币 。 我 有 一 个 奇 怪 的 想 法 ， 叙 利 亚 采 用 的 是 叙 利 亚 镑 ， 但 我 怀 疑 ， 我 们 不 会 是 在 看 叙 利 亚 自 由 军 的 招 聘 吧 。 或 者 是 食 品 标 准 局 ？ 看 该 机 构 的 工 作 页 面 ， 感 觉 这 不 太 可 能 。 因 为 一 般 情 况 下 ， 政 府 机 关 不 使 用 G m a i l 作 为 其 电 子 邮 件 服 务 提 供 商 。 真 正 的 线 索 是 在 职 位 描 述 里 ， 比 如 它 是 ： 提 到 “ 交 易 ” 和 “ 佣 金 ” ， 而 缺 乏 其 他 详 细 的 关 于 这 些 交 易 的 介 绍 。 强 烈 的 建 议 ， 如 果 只 有 一 个 职 务 名 称 ， 它 很 可 能 会 是 钱 骡 。 约 十 多 年 前 ， 电 子 邮 件 提 供 一 些 特 定 意 图 和 目 的 进 行 支 付 洗 钱 是 非 常 常 见 的 ， 而 一 些 反 向 链 接 的 网 站 往 往 颇 有 新 意 ， 精 心 构 思 极 与 真 正 公 司 网 站 极 为 相 似 。 在 A n d r e w   L e e 和 我 几 年 前 写 的 一 篇 文 章 中 ， 我 们 指 出 了 网 络 钓 鱼 和 洗 钱 之 间 的 密 切 关 系 。 网 络 钓 鱼 团 伙 如 同 其 他 商 业 模 式 一 样 ， 是 一 种 复 杂 的 “ 黑 色 经 济 ” … … 这 种 “ 经 济 ” 有 其 特 定 的 角 色 和 职 能 … … … … . 受 害 者 的 凭 证 如 何 转 换 为 现 金 ？ 买 家 使 用 窃 取 的 凭 证 ， 比 如 在 黑 市 上 购 买 的 商 品 出 售 ， 或 洽 谈 贷 款 和 抵 押 贷 款 … … … … 一 些 网 络 钓 鱼 经 济 是 会 提 供 “ 财 务 管 理 ” ， 或 归 结 为 收 钱 ， 并 采 取 削 减 佣 金 后 ， 再 通 过 它 的 产 业 链 “ 财 务 代 理 公 司 ” 工 作 。
更 多 的 钓 鱼 欺 诈 更 多 的 钓 鱼 欺 诈   在 后 面 的 文 章 中 我 不 会 在 讨 论 钓 鱼 欺 诈 的 事 情 了 ， 那 是 我 在 2 0 1 3 年 的 两 篇 文 章 中 详 尽 阐 述 过 的 内 容 。 它 们 的 链 接 是 ： h t t p : / / w w w . w e l i v e s e c u r i t y . c o m / 2 0 1 3 / 0 1 / 0 2 / p h i s h i n g - k e e p - s m i l i n g - t h r o u g h / h t t p : / / w w w . w e l i v e s e c u r i t y . c o m / 2 0 1 3 / 1 1 / 2 6 / p h i s h - t o - p h r y - t h e - t h o u g h t f u l - p h i s h e r - r e v i s i t e d / 同 时 在 另 一 篇 描 述 最 容 易 成 为 被 骗 对 象 的 特 征 的 文 章 中 也 阐 述 过 这 方 面 的 问 题 。 但 是 ，   我 已 经 情 不 自 禁 再 多 看 一 些 钓 鱼 诈 骗 的 消 息 ， 这 些 消 息 往 往 包 含 如 果 你 想 重 新 找 回 银 行 账 户 ， 你 要 点 击 这 个 有 问 题 的 链 接 ： h t t p : / / c h a i n m a i l c h e c k . w o r d p r e s s . c o m / 2 0 1 4 / 0 1 / 0 5 / p h u r t h e r - p h i s h / （ 不 过 译 者 没 打 开 ） 抢 劫 信 息 和 虚 假 伙 伴 抢 劫 信 息 和 虚 假 伙 伴 我 的 同 事 U r b a n   S c h r o t t   今 年 在 东 爱 尔 兰 报 告 中 阐 述 了 一 个 十 分 流 行 的 诈 骗 手 段 ， 它 在 近 期 近 期 冲 击 了 爱 尔 兰 的 电 子 邮 箱 。 我 曾 经 在 这 些 文 章 中 探 讨 过 “ L o n d o n i n g ” 这 种 欺 诈 手 段 ， 在 这 里 我 只 是 简 单 地 总 结 一 下 。 有 人 ， 比 如 你 的 朋 友 和 亲 戚 与 你 联 络 ， 并 告 知 你 他 们 在 国 外 由 于 没 有 钱 而 陷 入 了 困 境 ， 并 经 常 告 诉 你 他 们 遭 到 了 持 枪 抢 劫 。 有 一 阵 ， 美 国 人 经 常 收 到 从 伦 敦 发 来 的 亲 戚 朋 友 的 联 络 消 息 ， 所 以 这 一 手 段 被 称 作 “ L o n d o n i n g ” 或 者 伦 敦 诈 骗 ， 尽 管 在 英 国 的 受 害 者 更 可 能 听 说 被 抢 劫 的 人 在 更 加 优 异 国 特 色 的 地 方 ， 例 如 拉 各 斯 ， 当 然 ， 他 们 需 要 你 给 他 们 汇 钱 。 下 面 有 更 多 的 关 于 紧 急 救 助 邮 件 的 欺 诈 邮 件 我 希 望 你 及 时 收 到 这 封 邮 件 ， 我 去 马 尼 拉 （ 菲 律 宾 ） 旅 游 ， 但 是 装 有 我 护 照 和 个 人 重 要 物 品 的 包 被 偷 了 。 大 使 馆 给 了 我 一 个 暂 时 的 护 照 但 是 我 需 要 钱 来 支 付 我 的 票 和 住 酒 店 的 钱 。 我 已 经 和 我 的 银 行 取 得 了 联 系 ，   但 是 我 需 要 等 3 - 5 个 工 作 日 才 能 得 到 我 账 户 上 的 汇 款 ，   坏 消 息 是 我 的 航 班 很 快 就 要 起 飞 了 ， 但 是 酒 店 的 经 理 在 我 没 有 付 清 账 单 之 前 是 不 会 让 我 离 开 的 。 我 需 要 你 经 济 上 的 帮 助 ， 我 保 证 我 一 到 家 就 会 还 给 你 ， 你 是 我 最 后 的 希 望 了 ， 如 果 我 能 依 靠 你 请 让 我 知 道 并 且 我 需 要 你 经 常 查 看 你 的 邮 箱 ， 因 为 这 是 我 能 联 系 到 你 的 唯 一 方 式 了 。 祝 你 一 切 都 好 当 然 ， 这 是 十 分 不 可 信 的 。 不 仅 仅 是 因 为 故 事 逻 辑 上 的 错 误 和 不 连 贯 的 内 容 ， 还 因 为 这 个 邮 件 被 可 能 同 时 发 送 给 了 通 讯 里 里 的 每 一 个 人 。 4 1 9 诈 骗 诈 骗 所 谓 的 “ L o n d o n i n g ” 和 “ 伦 敦 劫 持 ” 诈 骗 手 段 常 常 被 认 为 是 4 1 9 （ 预 付 金 诈 骗 ） 的 一 种 分 支 ， 这 种 4 1 9 诈 骗 经 常 发 生 在 西 非 特 别 是 尼 日 利 亚 。 4 1 9 系 列 诈 骗 方 式 包 括 在 我 为 E S E T 写 的 专 题 中 很 多 年 了 ， 但 我 准 备 在 未 来 的 另 一 篇 博 客 中 继 续 讨 论 这 个 话 题 ， 现 在 我 不 会 用 很 大 的 篇 幅 来 阐 述 他 ， 但 是 有 几 篇 E S E T 的 论 文 你 可 能 会 有 兴 趣 或 者 能 用 的 到 ： h t t p : / / g o . e s e t . c o m / u s / r e s o u r c e s / w h i t e - p a p e r s / H a r l e y - A b r a m s - V B 2 0 0 9 . p d f h t t p : / / g o . e s e t . c o m / u s / r e s o u r c e s / w h i t e - p a p e r s / C o m m o n H o a x e s + C h a i n L e t t e r s % 2 8 M a y 2 0 0 8 % 2 9 . p d f h t t p : / / g o . e s e t . c o m / u s / r e s o u r c e s / w h i t e - p a p e r s / S p a m i s h _ I n q u i s i t i o n . p d f 其 他 骗 局 其 他 骗 局 即 便 花 上 一 年 时 间 写 关 于 诈 骗 的 博 客 ， 我 还 是 很 可 能 仍 然 遗 漏 很 多 有 趣 的 例 子 。 因 为 我 的 工 作 以 及 兴 趣 远 远 超 过 欺 骗 这 个 话 题 （ 尽 管 我 觉 得 这 个 话 题 在 犯 罪 心 理 以 及 受 害 者 心 理 方 面 吸 引 人 ） ， 我 认 为 我 还 是 仅 仅 做 了 肤 浅 的 研 究 。 还 是 这 样 ， 一 些 有 趣 的 关 于 其 他 骗 局 的 例 子 吸 引 了 我 的 注 意 。 • 一 个 神 秘 顾 客 骗 局 的 变 种 h t t p : / / w w w . w e l i v e s e c u r i t y . c o m / 2 0 1 3 / 0 1 / 1 6 / m y s t e r y - s h o p p e r - s c a m s /
• 一 个 被 证 实 为 骗 局 的 加 利 福 尼 亚 会 议 的 邀 请 和 一 个 非 常 相 似 的 垃 圾 邮 件 ， 在 邮 件 中 声 称 3 月 在 纽 约 有 几 乎 一 样 的 会 议 • 一 个 “ 更 仔 细 看 工 作 ” 的 招 聘 骗 局 h t t p : / / w w w . w e l i v e s e c u r i t y . c o m / 2 0 1 3 / 0 3 / 2 1 / j o b - s c a m s - n i c e - w o r k - i f - y o u - c a n - g e t - i t / • 我 们 的 一 个 想 法 关 于 建 立 一 个 链 接 来 教 育 那 些 不 能 抵 制 点 击 可 疑 链 接 诱 惑 的 人 们 。 h t t p : / / w w w . w e l i v e s e c u r i t y . c o m / 2 0 1 3 / 0 5 / 2 9 / p h i s h i n g - t h e - c l i c k - o f - d e a t h / • 一 篇 关 于 学 术 出 版 诈 骗 的 文 章 （ 从 一 篇 发 表 于 A n t i - P h i s h i n g W o r k i n g   G r o u p ’ s   e C r i m e   的 博 客 延 伸 而 来 ） h t t p : / / w w w . w e l i v e s e c u r i t y . c o m / 2 0 1 3 / 0 7 / 0 4 / t h e - f r e s h - p r i n c e - o f - b e l - w h e r e - a c a d e m i c - p u b l i s h i n g - s c a m s / 接 下 来 我 要 介 绍 我 喜 欢 的 一 个 年 终 骗 局 ， 第 一 个 是 来 自 g 3 j b x y o 8 z k @ m y w a y . c o m . 很 明 显 ， 这 是 一 个 来 自 我 的 朋 友 的 一 个 愉 快 的 钓 鱼 消 息 ， 这 种 消 息 我 们 习 惯 叫 之 为 国 内 税 收 （ 包 括 真 正 的 前 瞻 性 的 标 志 ） 。   退 税 确 认 书 你 有 资 格 获 得 退 税 8 6 8 . 5 0 英 镑 。 请 提 交 退 税 申 请 ， 并 点 击 这 里 ， 通 过 在 适 当 的 时 候 将 您 的 退 税 发 送 到 您 的 信 用 卡 帐 户 。   请 继 续 来 使 你 的 退 税 发 送 到 您 的 信 用 卡 帐 户 ， 注 ： 退 款 可 能 因 为 各 种 原 因 ， 例 如 提 交 无 效 的 记 录 或 截 止 日 期 后 申 请 。 顺 祝 商 祺 英 国 税 务 海 关 总 署 我 认 为 大 多 数 在 英 国 的 人 会 发 现 这 有 很 多 可 疑 。 不 只 是 因 为 它 来 自 不 是 非 常 正 宗 的 冠 冕 堂 皇 的 官 方 电 子 邮 件 地 址 i n f o @ h m . m o b i   ， 也 不 是 更 有 说 服 力 h m r c . g o v . u k 地 址 。 （ 当 然 ， 这 样 的 消 息 可 能 是 邮 件 头 欺 骗 看 起 来 好 像 它 来 自 真 正 的 税 务 及 海 关 总 署 ， 所 以 这 样 的 地 址 不 能 证 明 邮 件 是 真 实 的 ： 见 下 文 ） 不 仅 仅 是 因 为 该 文 英 语 稍 微 偏 离 。 尽 管 相 当 正 宗 的 前 瞻 性 税 务 及 海 关 总 署 标 识 在 邮 件 的 顶 部 。 但 是 ， 女 王 陛 下 一 贯 的 专 业 吝 啬 和 官 方 剥 削 者 提 供 了 一 个 自 发 退 税 的 想 法 本 身 就 是 不 可 能 的 ， 我 想 很 多 人 应 该 已 经 在 嘲 笑 这 个 “ 退 税 安 全 确 认 ” 的 主 题 邮 件 了 。 最 后 ， 我 不 认 为 这 将 是 我 在 新 的 一 年 里 提 笔 写 有 关 诈 骗 的 文 章 。 不 过 ， 我 仍 然 祝 愿 在 这 新 的 一 年 里 人 们 幸 福 ， 社 会 和 谐 和 天 下 无 骗 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理