通常我們所看到的了解到網(wǎng)絡(luò)釣魚(yú)，其實(shí)大概意思就是詐騙。網(wǎng)絡(luò)釣魚(yú)是包括通過(guò)電子郵件、社交媒體網(wǎng)絡(luò)、短信和其他基于文本的平臺(tái)發(fā)送的欺詐信息。它們可能來(lái)自你的銀行、流行的在線服務(wù)（貝寶PayPal或亞馬遜Amazon）——或者它們可能試圖以退稅或者獲得獎(jiǎng)品的方式來(lái)吸引受害者。

這些信息通常包含惡意附件，旨在部署惡意軟件，或者他們可能試圖引導(dǎo)受害者到虛假網(wǎng)站。

所謂的“網(wǎng)絡(luò)釣魚(yú)”是網(wǎng)絡(luò)釣魚(yú)技術(shù)的一種，結(jié)合了“語(yǔ)音”和“網(wǎng)絡(luò)釣魚(yú)”。受害者可能會(huì)接到陌生電話，或者包含電話號(hào)碼、語(yǔ)音記錄和信息的電子郵件——但總體目標(biāo)是一樣的:竊取你的個(gè)人數(shù)據(jù)。騙子們可以在活動(dòng)中一次發(fā)送數(shù)千封電子郵件，而現(xiàn)在，互聯(lián)網(wǎng)協(xié)議語(yǔ)音(VoIP)技術(shù)允許騙子做同樣的事情，同時(shí)欺騙他們的ID和身份。

在一項(xiàng)獨(dú)立案例研究中，團(tuán)隊(duì)里介紹了兩種旨在竊取客戶信用卡信息的亞馬遜虛擬電腦攻擊，以及如何利用語(yǔ)音信息繞過(guò)現(xiàn)有的垃圾郵件過(guò)濾器。

第一個(gè)例子，追蹤到大約9000個(gè)電子郵件收件箱，是從一個(gè)Gmail賬戶發(fā)送的，主題欄是:“發(fā)票:ID”，后面是發(fā)票號(hào)碼，內(nèi)容中包含亞馬遜使用的彩色標(biāo)記。  這封電子郵件說(shuō)，已下了一筆價(jià)值數(shù)百美元的電視和游戲機(jī)訂單，并敦促收件人如果出現(xiàn)任何錯(cuò)誤，請(qǐng)使用電話號(hào)碼聯(lián)系他們。 

團(tuán)隊(duì)的工作人員撥打了“有效載荷”電話號(hào)碼，電話另一端的一個(gè)人假裝是亞馬遜客服接了電話。 騙子在切斷通話和屏蔽號(hào)碼之前，要求提供訂單號(hào)、客戶姓名和信用卡詳細(xì)信息。   

研團(tuán)隊(duì)人員稱，在“AMAZ0N TEAM”中使用零可以幫助郵件繞過(guò)現(xiàn)有的垃圾郵件過(guò)濾器，包括Microsoft Exchange Online Protection（EOP）和Office 365的Microsoft Defender（MSDO）。 該郵件的垃圾郵件級(jí)別為“1”，這意味著該郵件不被認(rèn)為是欺詐郵件。  

在第二個(gè)例子中，它到達(dá)了大約4000個(gè)收件箱，也能夠繞過(guò)EOP和MSDO，欺詐者通過(guò)一個(gè)欺騙的電子郵件地址“no-reply@amzeinfo[。} com”冒充了亞馬遜，并使用了標(biāo)題“正在運(yùn)送的貨物”  

這封電子郵件包含一個(gè)訂單號(hào)、556.42美元的支付金額和另一個(gè)電話號(hào)碼“payload”，供客戶提出退貨要求。 然而，在這種情況下，研究人員發(fā)現(xiàn)，騙局似乎已經(jīng)被關(guān)閉，因?yàn)殡娫捥?hào)碼不在服務(wù)中。  

由于這些電子郵件不包含惡意附件或鏈接，這使得欺詐者可以繞過(guò)垃圾郵件過(guò)濾器。  

在這兩起案件中，欺詐者通過(guò)品牌模仿和誘惑觸發(fā)，誘使受害者給他們打電話。 如果成功，受害者最終可能交出他們的個(gè)人數(shù)據(jù)和信用卡信息，導(dǎo)致身份盜竊或以他們的名義進(jìn)行的欺詐支付損失上百美金等后果。  

由于疫情的影響，我們很多人都呆在家里，我們?cè)絹?lái)越依賴網(wǎng)上購(gòu)物，詐騙者將繼續(xù)試圖利用這些趨勢(shì)。所以，請(qǐng)?zhí)岣甙踩庾R(shí)，謹(jǐn)防上當(dāng)受騙。

（文：跨境知道）