拍賣網站的 iPhone 4S 新年特價超便宜?!拆穿假購物網站的四個破綻

 

想在送禮季節找更便宜的iPhone 4S嗎?要小心,因為網路犯罪分子也會想要騙你的網路金融憑證。我們最近發現一個網路釣魚(Phishing,專門針對想在eBay上購買iPhone 4S的使用者。

 

這個攻擊包含了假的eBay iPhone 4S拍賣網頁。下面的截圖是假網頁的樣本,還有它所複製的正版eBay網頁內容。

真的eBay 拍賣網頁,使用美元做為貨幣

 

假的eBay 拍賣網四個破綻:
1.使用歐元為貨幣。
2.假網頁上標示的價格便宜得多。
3.網路犯罪分子選擇複製的是有良好評價的賣方。
4.假網頁內的所有連結都是連到正常網站,除了「Buy It Now(立即購買)」以外。

        

這兩個網頁之間有一些不同。比方說,正牌網頁使用美元做為貨幣,而假網頁則使用歐元。假網頁上標示的價格也便宜得多。你大概也注意到了,網路犯罪分子選擇複製的是有良好評價的賣方,從而獲得潛在受害者的信任。

 

假的eBay網頁放在結尾是/www.ebay.ie/的網域上,來欺騙使用者認為它是真正的eBay網域。假網頁內的所有連結都是連到正常網站,除了「Buy It Now(立即購買)」以外。點擊「Buy It Now」後會連到一個假的登入頁面,要求使用者輸入個人資料。

 

假的eBay網頁填完表格之後,使用者會被導到一個網頁,寫著他們必須用電子郵件聯繫賣家以進行交易。

 

 

填完表格之後,使用者會被導到一個網頁,寫著他們必須用電子郵件聯繫賣家以進行交易。

 

 

我們可以肯定這不是在eBay上買東西的正常交易方式。這更像是一個騙局,目的是從受害者身上騙取金錢和個人資料。iPhone 4S是今年送禮季節銷售最好的智慧型手機之一,所以網路犯罪分子也利用了這個高度需求。

 

這個iPhone 4S騙局只是人們在這送禮季節可能遇上的許多攻擊之一。網路犯罪分子常常會利用節日時的活動,像是寄送節日問候,網路購物,找尋特價品等,好來對沒有警覺的使用者發動攻擊。

 

好心人可能會想要透過電子賀卡或社群網站來寄送節日的問候和愛心。然而,有些電子賀卡寄來的卻是惡意軟體。更糟的是,這些電子郵件問候可能會用來竊取資料。而在另一方面,社群網站也變成利用問卷詐騙來讓受害者訂閱加值服務的主戰場。

 

對想要避開人潮的購物者來說,網路購物非常的方便。但是,網路犯罪分子經常會利用有高度需求的商品,像是iPhone 4S,來做出這樣的網路騙局。而且因為這是購物季節,人們也最可能想去找特價商品。網路犯罪分子就利用這一點來做出假的特賣商品,一切都是為了要竊取資料和散播惡意軟體。

 

想知道更多這些節日相關威脅的資訊,還有如何保護自己的方法,請參考我們的電子書 – 季節警訊,和我們的文章 – 小心利用節日情境的多重網路威脅。想知道更多關於網路購物的資訊,請參考我們的電子書–網路購物輕鬆安全小訣竅 和文章 讓網路購物更輕鬆寫意

 

 

@原文出處:Season’s Warnings: iPhone 4S Scam and Other Holiday Threats

作者:Paul Pajares(詐騙分析師)

 

@延伸閱讀

給電腦的新年禮物

聖誕網路購物,網址按錯鍵,購物網變殭屍網

7聖誕節熱門關鍵字,可能導入惡意連結

小心!!聖誕病毒進城了!偽裝聖誕寶寶邀你看Youtube 影片

 

PC-cillin 網路商店 線上購買 最優惠

 
 
 
PC-cillin 用戶不用擔心,惡意連結不敢造次,下載試用並寫下你的 100字試用心得,抽PC-cillin 2012防毒軟體和 2012 皮紋日誌
廖千慧PC-cillin2012雲端版防毒軟體使用心得分享》 這套PC-cillin2012雲端版防毒軟體讓我愛不釋手,不僅功能多而且又實用也會告訴我哪個網頁絕對不能開,剛開始用試用版不是那麼熟悉,但經過我仔細的研究才發現是簡單又明瞭的防毒軟體,也不會有任何得問題一用就上手,現在我的電腦有雲端的保護讓我不再陷入可怕的陷阱裡,更不會將重要資料洩漏出去,如果電腦要最完美的保護就請用雲端這會是大家所選得最佳品牌,用雲端讓你的電腦好端端,大力推薦。
 
 孔令洋 PC-cillin2012雲端版的確比2011還有更多更突出的效能真的讓我用得很開心 也是讓我當下一直想要找其他方式解決我問題的動力~ 而且新的FB防護真的讓人覺得非常的放心 因為相信現在每個人都有再用FB 有多這種防護功能真的讓人用ㄉㄜ因為相信現在每個人都有再用FB 有多這種社群網路安全防護防護功能真的讓人用的非常安心 最後希望趨勢科技能夠長久 更進步!
 
 綠小茵PC-cillin2012雲端版12防毒軟體使用心得分享》使用過很多的防毒軟體,但往往沒有預期的效果,使用上也諸多不便。使用PC-cillin2012雲端版之後發現上手容易,不再需要擔心病毒的侵襲,或個人資料外洩。亦可以利用裡頭的工具清理電腦中的使用記錄,避免因此降低電腦的使用效率。這是一份很棒的防毒軟體,一定要推薦給所有的朋友:) 看更多<PC-cillin 真的不一樣>100字推文
 
PC-cillin 用戶不用擔心,惡意連結不敢造次,寫下你的 100字心得,抽 2012 皮紋日誌


 

 ◎ 歡迎加入趨勢科技社群網站


 

免費下載防毒軟體趨勢防毒盡在PC-cillin2012雲端版  歡迎免費下載體驗首頁綁架,USB 隨身碟中毒,木馬,傀儡/殭屍網路攻擊,資料竊取..各種網路威脅迅速清除

歡迎按"讚"加入趨勢科技 Trend Micro 粉絲團~至 PC-cillin 討論區 與資安專家互動留言

【免費防毒軟體立刻免費下載試用】【PC-cillin 不只是防毒軟體 PC-cillin 網路安全軟體官網】【網路安全找趨勢 趨勢科技Trend Micro 官網】【雲端運算與網路安全趨勢部落格】【毒賣新聞@噗浪立刻加入朋友】【加小編崔嘻臉書做朋友】

 

“““““““““““““““““““““““““““““““““““““`

分享:
本篇發表於 iPhone, 季節性議題/病毒, 手機平板行動安全, 新年, 社交工程(social engineering ), 網路釣魚 Phishing 並標籤為 , , , , , , , 。將永久鏈結加入書籤。

發表迴響

你的電子郵件位址並不會被公開。

你可以使用這些 HTML 標籤與屬性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>