釣魚式網絡詐騙中常見的一招就是誘騙用戶登錄偽造的頁面,盜取帳密。最近擅長利用此類手法的釣魚詐騙又浮現在社交網絡上,瞄準的正是等待PayPal客服回復的推特用戶。據悉,一批偽造的PayPal客服賬戶在推特上進行釣魚詐騙活動猖獗,它們監視向官方@PayPa賬號l發出客服支持請求的用戶,通過偽造成PayPal客服賬號提供回復,并進一步誘導他們登入偽造的PayPal登陸頁面進行詐騙。
偽造的推特賬號類似@AskPayPal_Tech,而此類詐騙最巧妙的一點是利用了用戶的心理,由于他們是在監測的確在等待客服回復的用戶,因此用戶就非常容易信任偽造客服賬號的回復。而提供的鏈接看上去也做的十分逼真,不仔細甄別非常容易被欺騙。
目前推特和PayPal正在合作以解決這安全漏洞,特此提醒在訪問網站時,請檢查自己訪問的是HTTPS協議連接的站點確保安全。