Video: New Car Dealership Scam Exposed; Black Friday/Cyber Monday (Oktober 2024)
Cyber-kriminelle øger deres cyber-svindel og phishing-kampagner mod shoppere på udkig efter de bedste tilbud denne ferieshoppingperiode, sagde Zscaler-forskere. Se nogle af de almindelige spam- og phishing-angreb, der er rettet mod Black Friday, Cyber Monday og Thanksgiving.
Forskere har allerede observeret en "kraftig stigning" i phishing og spam-aktiviteter mod online-shoppere, og antallet forventes at stige i de næste par uger, skrev Rubin Azad, en sikkerhedsforsker hos Zscaler, på bloggen Threat Labz. "Motivet bag disse forsøg er at stjæle følsomme brugeroplysninger, der inkluderer personlige legitimationsoplysninger og økonomiske data, " sagde Azad. Dataene kommer direkte fra Zscaler Security Cloud med webtrafikaktivitet for over 12 millioner brugere hos 5.000 globale kunder.
Walmart
Eksempler på phishing-angreb inkluderer denne falske side, der foregiver at være fra Walmart:
Amazon
Denne phishing-side er designet til at ligne en legitim Amazon.com-side og forsøger at narre brugerne til at indtaste deres kreditkortoplysninger:
Der er også en række falske websteder, der tilbyder særlige Black Friday og Cyber Monday-tilbud. Webadresserne stammer ikke fra legitime detailhandlere, men fra ikke-relaterede domæner som "busycatholicmoms" og "postyourads." Du kan se en detaljeret liste på blogindlægget.
Spamlinjer
Zscaler listede også nogle af de almindelige spam-emnelinjer, som den har set målrettet mod online-shoppere:
- Få mest muligt ud af Black Friday med en ny smarttelefon
- Mærke-bærbare computere til salg for BlackFriday
- Spar op til 90% + GRATIS BonusItems!
- Walmart One Day Specials BlackFriday
- Thanksgiving-tilbud og BlackFriday-rabatter!
- Nye tidlige BlackFriday dørbustere tilføjes EveryDay
- Køb Black Friday for at finde rabatter på elektronik
- Søg i store besparelser på bærbare computere… På fredag
- Begrænset tid Black Friday-aftale
- 10% rabat på webstedet. Start din Black Friday-shopping i dag!
Alle online-shoppere skal være på udkig efter disse og relaterede svindel, sagde Azad. Brugere bør undersøge kilden til e-mails, der viser, at de handler, for at sikre, at de kommer fra legitime afsendere. De skal også kontrollere links, før de klikker på det for at sikre, at webstedet er gyldigt. E-mail-fakturaer er praktiske, men cyber-kriminelle kan også godt lide at bruge dem i social engineering forsøg. Brugere skal aldrig indtaste følsomme oplysninger såsom betalingsoplysninger eller loginoplysninger på sider, der ikke er beskyttet med HTTPS-forbindelser. Og det siger sig selv, at du ikke skal shoppe, mens du er på et usikkert trådløst netværk.
”Vi advarer forbrugerne om at være ekstra årvågen i denne feriesæson, når de handler online, ” skrev Azad.
