网站

新的网络钓鱼攻击与受害者交谈

郭文贵先生1120一周年再次定点爆破 王健之死浮出水面(精华版)

郭文贵先生1120一周年再次定点爆破 王健之死浮出水面(精华版)
Anonim

谁在网上银行现在对网络钓鱼攻击警惕,犯罪分子正在他们的网站添加虚假的实时聊天支持窗口,使他们看起来更真实。

RSA安全性发现了第一次这些“中间聊天”攻击根据安全公司身份保护和验证小组的经理肖恩布雷迪的说法,过去几个小时内

钓鱼者发送电子邮件,将受害者引导至一个虚拟网页,该网页看起来像一个银行网站。这是一种标准技术,但在这种情况下有所不同的是,钓鱼网站带有虚假的在线聊天选项,以便骗子可以直接与受害者交谈。

[更多阅读:如何从Windows PC中删除恶意软件]

在骗子提示受害者取得他们的凭证后,他们弹出一个浏览器窗口,看起来像是银行诈骗部门的聊天会话。然后,通过聊天,他们要求提供更多的信息,包括受害者的姓名,电话号码和电子邮件地址。

攻击者使用了开源的Jabber聊天软件,Brady说。美国银行,布拉迪拒绝透露姓名。但他表示,这项技术将会变得更加普遍。

“如果这个人有任何成功的措施,我预计会有仿冒者或欺诈者会再次与其他机构合作,”布雷迪说。