以訛傳訛，社交網路的欺詐套路太深

上個周末，你的社交網路肯定被一則消息刷屏了，這則消息聲稱主要的航空公司正在免費提供機票。來自世界各地的用戶都對該消息進行了轉發，消息中涉及到的航空公司有阿聯酋航空，法航，俄羅斯國際航空，S7航空公司，伊娃航空，土耳其航空，亞洲航空，印度航空等。

攻擊者號稱如果你訂閱他們的移動付費服務，那麼就會獲得兩張免費的機票。為了這兩張機票，用戶就會在購買該服務時泄露個人數據並安裝惡意軟體，而安裝的惡意軟體又會彈出廣告和假的航空公司的網站誘惑你進行登錄。為此，欺詐者在進行消息傳播時，還會配上所謂的免費機票，讓受害者信以為真。

欺詐模式分析

由於欺詐性的網站只是在網站標誌，語言和配色方式不同，所以我們會從許多網站中選出一個來進行專門地討論。如下所示，如果你要得到的美國航空的兩張免費機票，你就必須登錄到家的官網上回答三個問題。

完成調查後，被害人會被要求再經過兩個步驟的操作。

我們注意到，大多數評論的內容都是詐騙者提前編好的，而且不同國家的社交網站的評論內容都是一樣的，只是語言不一樣而已。

在執行完欺詐者所要求的操作之後，網站會通過使用地理位置功能將用戶重定向到各種網頁。在某些情況下，你會被重定向到下面顯示的網站中。

不過，每次執行完所有相同的上述操作後重定向的網站都不同，包括彩票，廣告，贈品新調查，可下載的可疑文件鏈接等。

除此之外，一些網站還會建議用戶下載某個所謂有用的文件，同時敦促受害者為瀏覽器安裝潛在的危險擴展。如果擴展程序獲得讀取瀏覽器中所有數據的許可權，則可能會允許欺詐者掌握用戶輸入的密碼，登錄名，信用卡數據和其他隱私信息。除此之外，擴展可能會繼續傳播鏈接，將用戶重定向到Facebook上。

根據網路應用商店的統計，截至目前，這種擴展安裝已經在超過5000個用戶的系統上進行了安裝。

受害者人數及其位置分布

使用欺詐信息的大多數資源都包含有收集網站流量統計信息的外部服務鏈接。這些統計數據顯示，攻擊分布廣泛，主要針對智能手機用戶。例如，以下是我們發現的所有域中的兩個令人印象深刻的統計信息。

aeroflot-ticket.us網站統計

aeroflot-ticket.us網站統計

emirateswow.us網站統計

不幸的是，目前還有無數的用戶在轉發這些謠言。這些用戶向嘗試運氣看自己能否獲得機票，但他們並沒有注意這是一個騙局，並讓朋友上當。

因此，互聯網上的欺詐性網路資源和在幾個小時就迅速傳播開來。

在傳播信息方面，社交網路的優勢無人能及，這也是為什麼欺詐者看重該平台的原因。

預防被欺詐的建議

1.你應該對類似的「促銷活動」保持懷疑心理。在嚮導航到可疑鏈接的網路資源中輸入個人數據之前，您應該客服，確認是否存在該信息。

2.為了避免欺詐，不要怕麻煩，請直接登錄促銷公司的官網。

3.仔細檢查網頁資源的地址將有助於識別欺詐行為，驗證域名是否屬於官網是個好辦法，推薦使用域名whois來進行信息查詢。

4.請為你在社交網路上發布的內容負責。為了避免以訛傳訛，請認真核對信息的真實性。

5.不要安裝可疑的瀏覽器擴展，如果檢測到安裝的擴展名是可疑的或目的不清楚，請在瀏覽器的設置中立即刪除該擴展名，並更改訪問的網站密碼，特別是與網上銀行有關的密碼。

6.使用安全解決方案，保護用戶免受網路釣魚攻擊，它們將阻止任何將你的瀏覽器導向欺詐網站的嘗試。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！