大規模網絡釣魚 6,000個假網站冒充知名品牌
威脅行為者冒充100多個服裝和鞋類品牌，試圖誘騙訪問者在假網站上輸入其帳戶憑證和財務信息。 據Bolster.ai的研究人員表示，這一大規模的釣魚活動自2022年6月以來一直在進行。研究人員識別出超過3,000個已註冊的域名和約6,000個與該活動相關聯的網站。冒充的品牌包括Nike、Puma、Asics、Vans、Adidas、Columbia、Superdry、Converse、Casio、Timberland、Salomon、Crocs、Skechers、The North Face、UGG、Guess、Caterpillar、New Balance、Fila、Doc Martens、Reebok、Tommy Hilfiger等等。 是次釣魚活動在2023年1月至2月期間激增，每個月新增大約300個新的假網站，域名格式一律為品牌名稱加上城市或國家，再使用通用頂級域名（TLD），例如.com。大多數域名是通過阿里巴巴（Alibaba.com）新加坡註冊的，域名的登記年期為兩年到90天之間。研究人員發現，一些較早前登記的域名已被Google索引，這意味著它們很可能在特定的搜索詞中排名較高。 除了網絡釣魚活動，釣魚電郵亦日益增加。大多數用家以為只要點擊電郵內的連結就安全，但攻擊者已改變手法，他們會假冒成你信任的人發送電郵，以騙取你的資料或金錢。想知道你的用戶能否成功識破騙局，就要試試KnowBe4的Phishing Reply Test了。你可以選擇3個不同情境的釣魚電郵，測試會幫你偽造一個信任的發件人姓名及電郵地址，然後等待用戶上釣， 24小時內KnowBe4將會向你發送測試報告。 測試有助你了解用戶對釣魚活動的警戒程度，從而制定相應培訓。立即登記，進行測試吧！ 如果對KnowBe4的產品感興趣，歡迎透過以下方法聯絡Amidas了解更多。 電話：2168 0388 Whatsapp: 98283401 電郵：[email protected]