研究人员发现了一项大规模网络钓鱼活动。攻击者滥用 Facebook 和 Messenger 引诱数百万用户访问网络钓鱼页面，诱骗用户输入帐户凭据。
2021年 9 月开始活跃
网络安全公司 PIXM表示，从 2021年 9 月开始，钓鱼活动就开始活跃，在 2022 年 4 月至 5 月达到顶峰。PIXM 通过追踪威胁攻击者，绘制了钓鱼活动地图，发现其中一个被识别出的钓鱼网页承载了一个流量监控应用程序的链接，该应用程序无需认证即可公开访问。
PIXM 表示，尚不清楚钓鱼活动最初是如何开始的，受害者是通过一系列源自 Facebook 、Messenger 的重定向到达钓鱼登陆页面的，在更多的 Facebook 账户被盗后，威胁攻击者使用自动化工具向被盗账户好友进一步发送钓鱼链接，造成了被盗账户大规模增长。
虽然，Facebook 有自身保护措施，可以阻止钓鱼网站 URL 的传播，但威胁攻击者使用某个技巧，绕过了这些保护措施。钓鱼信息使用了 litch、famous、amaze 和 funnel-preview 等合法的 URL 生成服务，当合法的应用程序使用这些服务时，阻止这些服务成为了一个很难解决的问题。
钓鱼活动在大规模增长
据数据信息分析发现，2021年，大约有270 万用户访问了其中一个网络钓鱼门户，这个数字在 2022 年上升到 850 万，侧面反映了钓鱼活动在大规模增长。
此外，研究人员披露，当受害者在钓鱼网站的登陆页面上输入凭证后，新一轮重定向就会开始，立刻将用户带到广告页面、调查表等。
威胁攻击者能够从这些重定向中获得推荐收入，在这种如此大规模的钓鱼活动中，估计能有数百万美元的利益。
如何防范网络钓鱼
网络钓鱼攻击如此猖狂，我们该如何去防范呢？网络钓鱼攻击的核心就是欺骗，首先基于用户层面，作为一名普通的互联网使用者，我们应学习如何辨别钓鱼攻击，作为项目方，应该积极提示用户谨防网络钓鱼攻击。
警惕不明来信
警惕莫名发来的信息，这些信息看起来是发自于官方帐户，并在信息中提示你，你的账户存在一些问题，并催促你点击提供的链接来验证你的登录信息。又或是宣称你中奖了，需要在信息中提供的网站上进行登录验证等。
谨慎点击链接
通常我们会在收到钓鱼信息中会存在一个网络钓鱼链接，这种链接一般是生成的短链接或是仿冒的官网链接，看起来与官网链接十分相似，我们只需细心与官网链接比较就会发现端倪。
细心核对交易信息
警惕与资产相关的操作。网络钓鱼攻击的最终目的就是获取资产，钓鱼信息中会营造一种恐慌的情绪，宣称受害者资产将会受损，需要立即转移，会请求受害者转移资产到安全账户或是对交易请求进行授权操作。
保护敏感信息
警惕账户密码、助记词、私钥请求。钓鱼攻击会在无意中要求受害者在钓鱼网站中提供账户密码、私钥等敏感信息，受害者在看似与官网相似的网站中往往会被迷惑。
安全建议
除了使用防御网络钓鱼攻击的工具，我们每个人都应该提高防范意识，共同抵抗网络钓鱼攻击。在此 GDCA数安时代给出以下安全建议：警惕资产转移、交易授权信息。
输入密码、私钥时观察网络环境，仔细确认官网地址。
避免从第三方下载应用，选择从官网或官方应用商城下载
警惕陌生人的信息，请勿点击可疑电子邮件中的链接或下载附件。
声明：本平台所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本平台赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现平台上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。
领取优惠
提交成功！