FBI公佈釣魚網站清單:有黑客利用FBI相似域名竊取用戶信息
美國聯邦調查局(FBI)近日發布警告,稱有網絡犯罪分子正在使用一系列偽裝成FBI的釣魚網站來竊取用戶信息。這些釣魚網站使用了欺騙性極強的域名,例如使用相近的字母、添加或者減少某個字幕,從而讓受害者認為他們加載的是合法正規網站。
在大多數情況下,黑客會發布鼓勵用戶提供諸如個人詳細信息和信用卡號之類的信息的內容。FBI 表示,該機構已經檢測到了大量欺騙性域名,以及不再解析的其他域名,這意味著它們已被暫停(儘管也有可能在以後的時間將其重新激活)。
在警告中寫道:
聯邦調查局(FBI)發布了此公告,以幫助公眾識別和避免與FBI有關的欺騙性Internet域名。聯邦調查局發現,未經註冊的網絡參與者在欺騙合法的聯邦調查局網站的過程中註冊了許多域,這表明了未來的運營活動的潛力。
欺騙性的域名和電子郵件帳戶被外國行為者和網絡犯罪分子利用,很容易被誤認為合法網站或電子郵件。攻擊者可以使用欺騙性域名和電子郵件帳戶傳播虛假信息;收集有效的用戶名,密碼和電子郵件地址;收集個人身份信息;並傳播惡意軟件,從而導致進一步的威脅和潛在的財務損失。