东方安全讯,Apple Watch很快成为彰显个性和时尚的新宠,与此同时,不法分子也盯上了这块诱人的蛋糕。趋势科技监测发现,有不法分子正在借助Apple Watch的热度,以低价购买甚至免费赠送的名义散播网络钓鱼网站,骗取消费者的财产及个人信息。趋势科技提醒消费者在参加类似活动一定要谨慎提供个人信息,并使用趋势科技PC-cillin 2015云安全软件鉴别网站的安全性。
如果有人声称只要你邀请到几名微信好友参与,就有可能通过抽奖免费得到一个Apple Watch,你会不会心动并进入这个网站进行抽奖?如果你真的那么做了,得到的有可能不是免费的Apple Watch,而是个人信息被窃取的噩耗。这并不是危言耸听,而是趋势科技监测到的新型钓鱼网站案例。
在这些可疑网站中,不法分子一般会利用电子邮件或是在社交媒体上发布相关信息对人们进行引诱。现有几起案例谎称会免费赠送Apple Watch,而交换条件就是要求你在社交网站上邀请到一定数量的粉丝。在消费者邀请到粉丝并登录这些网站之后,网站会以抽奖为名义,要求消费者留下自己的姓名、邮箱地址、手机号码等个人信息。但很显然,这些个人信息并不会真的用来抽奖,而是被上传到不法分子设立的服务器之中。
获得这些个人信息之后,不法分子一般会将受害者信息打包卖给第三方或二次利用,向受害者发送垃圾邮件、垃圾短信,伺机采取进一步的不法行动。部分胃口更大的不法分子则谎称用户已中奖,并以寄送奖品的名义要求消费者支付手续费等费用,用户上钩以后,不法分子便销声匿迹。
趋势科技(中国区)资深产品市场经理徐江明表示:具备较高知名度的产品如苹果、爱马仕、香奈儿等公司产品经常会被利用成为网络钓鱼活动的工具,深谙社交心理学的不法分子会针对人性的弱点,设置诱惑力十足的陷阱。为了避免安全软件的封杀,很多钓鱼网站本身不包含恶意代码,还会将自己的真实意图埋藏在’增长粉丝’、’市场宣传’这类看起来很正当的理由之下,这进一步提升了防范的难度。
趋势科技建议用户从以下几个方面重要防范类似于以Apple Watch为诱饵的钓鱼网站: