标签: 网络钓鱼

最新钓鱼邮件曝光:伪装成Office 365未送达邮件

 2018年12月26日

近日互联网上出现了新型的网络钓鱼攻击形式,伪装成为Office 365未送达邮件来窃取你的密码信息。这种钓鱼方式最早由ISC Handler的Xavier Mertens发现,并伪装成为“微软已经发现几条未发送的信息”。然后它会提示你点击“再次发送”链接来尝试再次发送电子邮件。 一旦用户点击“再次发送”链接,就会跳转至和微软登录页相同的网站,并要求用户输入他们的账号和密码。随后该网页会激活名为se...

【BlackHat 2017】网络钓鱼的心理探究

 2017年7月29日

关于网络钓鱼,大家早已见怪不怪了。这种传统的攻击方式虽然屡见不鲜,但总能达到成效。在 BHUSA 2017 分享会中,来自 Stripe 的安全工程师 Karla Burnett 发表议题 “Ichthyology: Phishing as A Science”,分享了自己对网络钓鱼进行的科学研究,揭示了网络钓鱼的心理学原理,以及钓鱼攻击总能取得成功的原因。 Burnett 表示,一般人们见到的网...

DarkHotel 2.0:Inexsmar入侵酒店WiFi发钓鱼邮件攻击精英人士

 2017年7月24日

WiFi俨然成为酒店的标准配置,但这并不意味着住户就能惬意地享受WiFi覆盖上网冲浪、社交互动的乐趣。援引外媒ZDNet报道,名为DarkHotel的黑客组织已经活跃10多年时间,专门针对全球各地的顶级高档酒店发起攻击,尝试窃取政客、企业CEO以及高管等精英人士的各种信息。 攻击通常分为数个阶段。首先是利用服务器系统上的漏洞或者薄弱之处,或者通过物理访问酒店网络设施的方式来攻击酒店的WiFi网络。...

“模板注入”钓鱼——美国能源企业遭受新型攻击

 2017年7月14日

上周,美国国土安全部 DHS 和联邦调查局 FBI 发出联合警报,提醒美国涉及能源系统的企业应当小心黑客攻击活动。研究人员警告,黑客们正在针对能源公司,包括那些从事核能和其他关键基础设施技术的供应商,测试和实验新的网络攻击手段。

针对工行诈骗黑产团伙的调查回忆录

 2014年1月7日

在13年10月19日我们收到朋友工商银行被诈骗钓鱼的消息,从而展开了一场调查风波。因为离案件到目前为止已有两个多月之久,难免会有疏忽遗忘之处,此文作为调查回忆录献给大家“品尝”。

游侠观点:如何避免网络钓鱼造成损失?

 2013年8月11日

早上有个朋友在微信上问游侠(www.youxia.org),从企业角度而言,如何采取有效措施防止员工被钓鱼?网络钓鱼已经成为广大网民的重要威胁之一,那么,如何防范?游侠安全网从企业角度出发,给大家一些建议。

[黑产科普]最近大规模的QQ空间钓鱼攻击

 2013年3月21日

小八卦下黑产 这几天收到一些朋友的留言说希望能科普下这个黑产: “弦哥,能科普下黑产现在发展到什么阶段了吗?普通用户的哪些信息被卖给谁了?” “你好,可以科普些黑客们做黑产的事吗?他们怎么盈利?刷网游?盗购物单?卖网民隐私?还是做什么赚钱的呢?谢谢科普”  这话题太大了,太大了…… 黑产做的都是一些法律不允许或走法律擦边球的一些事,通常都能够暴利,在网络上的黑产分很多种:挂马、暗链、垃圾邮件、钓鱼...

初中生钓鱼和攻击网站非法牟利近百万

 2013年3月17日

从一开始的受雇于钓鱼网站去攻击其他网站,到自己建“特价机票”钓鱼网站,招募亲信成立诈骗集团,骗得钱财后大肆挥霍享受…… 很难想象,导演这一幕的竟然是一个17岁的初中生。他利用网络上的视频,自学成为一个职业“黑客”。 近日,嘉善警方在相关部门的大力配合下,成功侦破了这个特大网络诈骗团伙,涉案价值近100万元。 此案的主犯阿强稚气未脱的脸蛋与老成的作案手法形成了鲜明的反差。就连办案民警都不得不承认,“...

电商大战引爆黑客攻击 每秒拦截172次钓鱼网站

 2012年8月15日

中新网8月15日电今日,号称中国电商史上规模最大、最惨烈的“价格战”正式打响,但与此同时,钓鱼欺诈网站也借机疯传。据360“网址云安全”统计,今天上午购物类钓鱼网站数量暴涨,360安全浏览器平均每秒拦截购物钓鱼网站达到172次。专家建议,消费者上网购物应认准官方网址,警惕钓鱼网站诈骗钱财。 目前,钓鱼欺诈网站已经成为互联网第一威胁。据360发布的《2012上半年中国网络安全报告》显示,今年1月至6...

网购惊人漏洞:6000万网民一年被骗300亿元

 2012年8月13日

日前,中国电子商务协会等部门联合发布数据显示,截至今年6月底,过去一年间,全国超过6000万网民因网络诈骗损失300多亿元。业内人士表示,网络诈骗金额正逐年上升,国家相关部门应尽快采取措施加以遏止,解决制约中国网络零售业的这一突出问题。 三成网购消费者遭遇诈骗网站 从事设计工作的吉林长春市民刘其此前打算购买某品牌一款复古运动鞋,他在当地商场和一些知名网店都未买到中意的款式。 今年7月20日,他在百...

著名编剧宁财神遭淘宝钓鱼 被骗近万元

 2012年6月27日

著名编剧宁财神遭遇钓鱼网站: 根据微博截图显示,被骗金额可能接近万元。更搞笑的试钓鱼网站的域名是yuershanggoule.com,用中文表达就是:鱼儿上钩了.com。查询了该域名对应的whois和解析IP,发现域名申请时间是2012.6.19,就在前几天,解析的目标IP所在地为香港,目前宁财神已经在微博上联系了淘宝和天猫。 宁财神:@淘宝网@天猫 我刚在淘宝上被骗了钱,已经报警,请尽快处理这个...