NordVPN 调查警告称,黑色星期五:假商店的访问数量增加了 35%

黑色星期五即将到来,数字格局变得更加危险,NordVPN的研究表明,与9月相比,10月份访问虚假网络商店的尝试增加了35%,预计在黑色星期五和网络星期一期间,这一数字将增长更多。.

在秘密平台上,网络钓鱼工具包和假商店布局呈上升趋势,NordVPN数据显示,9月1日至10月31日期间,威胁防护Pro DID工具阻止了1340万次访问假商店的尝试,比9月份记录的990万次大幅跃升。.

NordVPN的网络安全专家Adrianus Warmenhoven指出:“网络犯罪分子正在使用AI工具快速、更高效地创建假商店。这些欺诈性网站不仅从消费者那里收集个人和支付数据,而且在某些情况下还会导致直接的经济损失,即客户为他们从未收到过的产品付款”。.

似合法商店的专业外观网站,旨在欺骗即使是最谨慎的消费者,有些伪造大品牌的视觉标识,使用稍微改变的网址(例如,“Arnason”)等技巧,并将缩短链接器与掩盖网络钓鱼网站的做法使欺诈网站看起来更值得信赖,误导消费者。.

此外,黑客很容易找到准备创建欺诈网站的工具包,在互联网上广泛使用。甚至还有课程和论坛可以学习如何使用这些工具,这使得技术知识很少的人更容易。.

暗网还每月仅提供 US$ 100-150 的基于订阅的恶意软件即服务,而网络钓鱼套件通常免费提供。.

NordVPN专家解释说,犯罪分子可以每月找到免费的网络钓鱼工具包、从US$50(约R$ 289)开始的虚假网站布局,甚至订阅约US$150(R$ 866)的恶意软件服务。更多高级项目,例如cookie抓取器,花费US$400(R$ 2.310)或更多,并允许从用户那里窃取活动cookie,从而无需密码即可促进帐户入侵。.

骗子冒充 PayPal、亚马逊、Shopify、银行甚至 Netflix 等主要平台来瞄准他们的客户。用于创建这些假商店页面的功能包括自定义 & 由于使用 HTML 和 AI 编码,承诺轻松设置。这些页面具有卡验证细节和强大的反机器人系统。此外,它们旨在阻止网站验证,并具有绕过 OTP(一次性密码)和 2FA 系统的能力,同时旨在避免”"检测。 Warmenhoven 说。.

因此,网络犯罪分子依靠各种工具来制造诈骗并通过易于访问的 Telegram 频道和论坛获得支持,如下面的公告所示。.

暗网优惠:恶意软件和 cookie 扫描仪

Cookie捕获页面是在暗网上发现的最昂贵的网络诈骗工具包之一,这些页面是专门为从用户的浏览器或从Facebook等社交媒体平台捕获Cookie而创建的,黑客可以将其用于邪恶目的。.

“NordVPN 的研究显示,在暗网上已发现超过 540 亿个 cookie 待售,凸显了这一问题的规模。您可能没有意识到,如果黑客获取了您的活动 cookie,他们确实不需要登录凭据、密码甚至多因素身份验证来登录并控制他们的帐户。最常见的 cookie 中被盗的个人信息包括姓名、电子邮件地址、城市、密码和”地址,Warmenhoven 说。.

Warmenhoven为保护自己建议了一个批判性的方法:“如果报价似乎太好而不能真实,要警惕。此外,诸如语法错误、质量差的图像和损坏的链接等细节通常表明欺诈网站”。它提供了更多识别值得信赖的网站的技巧:

• 查看联系方式: 合法网站的物理地址、电话和电子邮件通常在标题、页脚或 “About”部分可见。.
• 阅读隐私政策和使用条款: 合法网站有明确的退货和退款政策。.
• 避免不寻常的付款方式: 坚持银行转账、礼品卡或加密货币的网站应谨慎查看。.
• 究卖家的名声: 结合“”评估“或”“fraude”等术语搜索店名,并避免出现负面评论的网站。.

黑色星期五期间避免诈骗的策略

尽管数字威胁日益严重,但仍有一些策略可以帮助减轻风险。NordVPN 使用 Threat Protection Pro 会阻止恶意网站、分析恶意软件的下载并阻止跟踪器,从而提高用户数据的安全性。Warmenhoven 还建议:

• 检测网络钓鱼: 恶意电子邮件和短信是恶意软件感染的主要原因之一。.
• 避免从未知来源下载: Opt 官方商店或经过验证的网站下载应用程序和更新。.
• 定期删除 cookie: 这最大限度地减少了攻击者可用的数据。.
• 启用多因素身份验证 (MFA): 这会增加额外的安全层,在黑客访问您的凭据时非常有用。.
• 使用暗网监控工具: NordVPN的暗网监视器跟踪泄漏,并在受损数据库中发现用户电子邮件时向您发出警报。.