网络骗局环环相扣 钓鱼攻击出现新方式-阿里云开发者社区

开发者社区> 云栖大讲堂> 正文

网络骗局环环相扣 钓鱼攻击出现新方式

简介:
+关注继续查看

近日,一种利用短信回复“TD(退订)”发起的新型网络诈骗方式引起了关注。当用户短信回复“TD”退订不想收到的资讯时,自己银行账户中的资产也随之卷走。趋势科技安全专家在分析此类事件后得出,这是一起复杂的短信验证码钓鱼事件,网络不法分子通过环环相扣的攻击方式窃取用户网银资产。鉴于此类网络钓鱼案件增加,安全专家建议用户在收到此类信息时,切勿冒然点击或是回复,并最好使用云安全的防毒软件进行防范。

网络骗局环环相扣 钓鱼攻击出现新方式

在这起短信验证码钓鱼事件中,受害者收到了多条订阅短信,以及一条来自运营商、包含USIM卡验证码的短信,并提示受害者需要回复“取消+******(USIM卡6位验证码)”进行退订。但当受害者回复之后,却很快发现网银密码被篡改,网银资金也通过第三方支付工具转移到其它账户。虽然受害者迅速察觉到自己被骗的事实,但也回天无术。

趋势科技安全专家在分析后认为,这是一起有组织且复杂的短信验证码钓鱼事件。不法分子很有可能在事前通过拖库、网络黑市购买用户数据等方式获取了被害者的姓名、身份证、银行卡账号、手机号码等信息。之后,利用“两头作战”方式,一方面向第三方支付软件提交快捷支付申请,此时运营商会将验证码发送到用户手机;另一方面,不法分子发送“已成功订阅**服务”信息的方式,并抓住用户急于退订的心理,诱使用户提供运营商发过来的短信验证码,完成修改密码、转账等非法行为。

趋势科技(中国区)资深产品市场经理徐江明指出:“利用短信、社交网络信息来进行钓鱼的事件有很多,但是谋划如此缜密、手段如此复杂的网络犯罪行为却相当少见。这说明网络不法分子的攻击方式也在与时俱进,已具备通过综合攻击手段相配合,发起目标攻击的能力。该起事件充分凸显了数字生活的巨大风险,用户一定要强化警惕心。”

从这起事件中,我们可以得到以下几点教训:

首先,保护好个人隐私信息的安全,特别是身份证号、银行卡号、手机号等信息更不要轻易提供给他人,以免被网络不法分子用于非法用途。当然,网络服务商也需要尽到为用户保护个人信息的义务。

其次,当收到来源不明的信息时,不要轻易点击信息中的链接或是回复此类信息。如果发件人要求自己发送验证码,一定要核实其真实身份与用途,因为验证码信息的泄露很可能导致自己的网络资产被盗。

最后,用户最好能够安装PC-cillin 云安全版等安全有效的防毒软件。PC-cillin 云安全版可同时支持Windows、Mac、Android和iOS操作系统,并采用全球独家“主动式云端截毒技术”,防堵诈骗、恶意软件及网页,速度全球最快,不仅能够有效的防范个人隐私信息通过各种渠道泄露,还可以识别网络信息中的钓鱼链接,保护用户数字生活的安全性。


作者:晓忆

来源:51CTO

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
创建非三大私网范围的VPC网络
前言: VPC作为私网载体,默认限制了创建的网段范围,只能是三大私网10.0.0.0/8172.16.0.0/12192.168.0.0/16但是用户网络规划各异,可能需要其他公网私用性质的网络地址范围.
1274 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,阿里云优惠总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系.
5838 0
阿里云容器网络文件系统 CNFS 1.0 发布,体验云原生时代的容器共享存储
简介:CNFS 通过将阿里云的文件存储抽象为一个 Kubernetes 对象(CRD)进行独立管理,包括创建、删除、描述、挂载,监控及扩容等运维操作,使用户可以在享受容器使用文件存储带来的便捷的同时,提高文件存储的性能和数据安全,并提供容器一致的声明式管理。
107 0
《VMware Virtual SAN权威指南(原书第2版)》一3.5 可能发生的网络配置问题
本节书摘来自华章出版社《VMware Virtual SAN权威指南(原书第2版)》一 书中的第3章,第3.5节,作者:[美] 科马克·霍根,邓肯·埃平,更多章节内容可以访问云栖社区“华章计算机”公众号查看。
2241 0
+关注
云栖大讲堂
擅长前端领域,欢迎各位热爱前端的朋友加入我们( 钉钉群号:23351485)关注【前端那些事儿】云栖号,更多好文持续更新中!
3892
文章
1754
问答
文章排行榜
最热
最新
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载