新型网络钓鱼手法

近日，澳大利亚电子邮件安全公司mailguard对其用户，发出警告称，发现了新型网络钓鱼手法。该方法直接利用html，附件创建了虚假网站，以提高攻击的成功率。此攻击主要针对流媒体，音乐服务平台spotify的用户。...

更多全球网络安全资讯，尽在e安全官网 www.easyaq.com

近日，澳大利亚电子邮件安全公司MailGuard对其用户发出警告称，发现了新型网络钓鱼手法。该方法直接利用HTML附件创建了虚假网站，以提高攻击的成功率。此攻击主要针对流媒体音乐服务平台Spotify的用户。

据了解，在传统网络钓鱼攻击中，不法分子会引诱，受害者点击链接，以将其重定向至虚假网站，从而窃取用户的登录凭证。然而，用户可通过检测链接，以预防此类攻击。

对此，黑客改进了攻击手法。攻击者会模仿原始的，spotify布局，设计一个看似合法邮件，然后会向用户发送伪造的，付款失败通知，通过邮件中的附件直接，生成诈骗网站：此类钓鱼邮件会，带有一个html附件，当用户打开该附件时，该附件的javascript会直接呈现多种，账户登录表单。当用户提交信息后，javascript会秘密将该数据提交到，后台的远程站点，以此窃取用户支付卡数据。

尽管攻击者尽力伪造了仿真，的电子邮件，但它们仍然存在一些漏洞。通过快速浏览完整的，发件人地址就会发现，发件人的电子邮件地址不是，合法地址。同样，其电子邮件正文中也存在，许多格式错误，这有助于帮助用户，发现消息的虚假性。

小E再次提醒，当今世界，网络钓鱼手段多种多样，尤其是利用邮件，的钓鱼数不胜数。广大用户们在日常，确定邮件的可靠性时，要变得更加警惕！