流媒体诈骗邮件正在卷土重来

各位收到账单异常等邮件时，请先查看发件人邮箱以及修改账单的网址是否为官方域名。

避免被骗取银行卡信息。

目前，多见于Netflix和Disney+.

🗒 标签: #流媒体 #诈骗
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

亚马逊、Microsoft和印度正在打击技术支持诈骗

亚马逊、微软和印度联邦执法机构中央调查局(CBI)宣布，将对技术支持欺诈行为进行重大打击。

CBI的帖子详细介绍了两个案例，诈骗者通过弹出窗口假装自己是两家“知名跨国公司”(亚马逊和微软)的客户支持代理，这些弹出窗口“虚假地显示出”来自这些公司的“安全警报”。

通过他们的计划，骗子会让人们拨打免费电话到他们的一个呼叫中心，远程接管用户的电脑，让用户相信“假装不存在问题”，并“让他们为不必要的服务支付数百美元”，同时冒充亚马逊和微软的工作人员。

作为打击行动的一部分，“CBI在多个邦的76个地点对5个不同的案件进行了密集搜查，”CBI写道。“在Chakra-II行动之后，没收了32部手机、48台笔记本电脑/硬盘、两台服务器的图像、33张SIM卡和笔式驱动器，并冻结了许多银行账户。CBI还查获了15个电子邮件账户，揭露了被告编织的错综复杂的欺骗网络。”

亚马逊在一篇博客文章中表示:“这些非法呼叫中心影响了2000多名亚马逊和微软的客户，这些客户主要在美国，也包括澳大利亚、加拿大、德国、西班牙和英国。”

亚马逊投入了大量资源来打击其商店中的假冒产品，并在2020年宣布成立假冒犯罪部门来帮助领导这项行动。微软通过其数字犯罪部门打击网络犯罪。

🗒 标签: #诈骗 #Amazon #Microsoft
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

iOS 中的假弹窗钓鱼

v2ex 上有人分享了一个被 iOS 假弹窗钓鱼后损失惨重的经历。iOS 假弹窗问题由来以久，但这次分享中遇到的是开启了双重验证的账号也未能幸免。

简单介绍就是：
1. 盗号者上架一个容易被下载的 app。
2.app 中放置一个假冒的 Apple ID 登录功能（但实际上它是植入在 app 中的登录苹果 Apple ID 官网 appleid.apple.com 的页面）。
3. 跳出一个假冒系统弹窗，要求输入 Apple ID 密码（实际上你输入密码后，盗号者在这里就成功登录到你的 Apple ID 官网了）。
4. 盗号者把自己的手机号码（Google Voice）加入双重认证的信任号码中。
5. 盗号者并不会直接用 Apple ID 下单支付，而是会创建一个家庭共享，加入另一个账号，由这个账号内购虚拟商品。
・从爆破盗号者网站后台来看，受害者已经有好几万了。
・有人分享识别真假系统弹窗的方法：试试在弹窗页面能不能返回到桌面（上划或者按 Home 键），真弹窗返回不了，假弹窗可以。
来源：https://www.v2ex.com/t/959041

via 匿名

🗒 标签: #iOS #诈骗
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

.zip 和 .mov 钓鱼的实例

前段时间，网络安全专家提出，.zip 和 .mov 域名可被诈骗人员利用，从而实现诈骗的目的。这个说法在最近得到了进一步证实。

诈骗人员可利用 username:[email protected] 这种方式进行诈骗 (这种格式用于网站的快速登录)。

例如 https://github.com/nextcloud/docker/archive/refs/tags/@release.zip，当用户访问时，浏览器会将 https 作为用户名，并将 //github.com/nextcloud/docker/archive/refs/tags/ 作为密码，因此用户访问的真实网站为 release.zip，而不是 github.com。
在这里建议各位将 .zip 和 .mov 为后缀的域名写入路由分流的禁止列表当中，以防诈骗。

更多阅读: https://www.anquanke.com/post/id/288784

via Danielbility

🗒 标签: #域名 #诈骗
📢 频道: @GodlyNews1
🤖 投稿: @Godlynewsbot

最近骗子很猖狂啊，开始伪造亚马逊的邮件了，连域名都是真的，大家注意防范

仔细看一下，邮件中的 Customer 都拼错了 😂

via Danielbility

🗒 标签: #诈骗
📢 频道: @GodlyNews1
🤖 投稿: @Godlynewsbot