详细内容或原文请订阅后点击阅览
诈骗者越来越聪明地了解他们的目标位置
新的 Malwarebytes 研究揭示了不同的骗局如何针对不同的平台进行定制。
来源:Malwarebytes Labs 博客诈骗者对于他们的目标人群变得更加有策略。
十分之九的长途电话诈骗(威胁罚款或吊销执照的虚假未付费用消息)是通过电子邮件或短信发送的,而大约十分之六的浪漫诈骗首先出现在社交媒体上。 这并非巧合。犯罪分子不会在各处发布相同的信息,而是针对最有可能成功的平台定制不同的骗局。
这一发现来自 Malwarebytes 自己的威胁研究系统,并借鉴了 2026 年 4 月 15 日至 7 月 14 日期间的全球数据。该研究揭示了诈骗者调整策略的各种方式,并提供了有关他们出现的地点、何时实施攻击以及他们冒充哪些品牌的新见解。
以下是关键要点。
每个骗局都有一个首选平台
与通过电子邮件或短信相比,您通过社交媒体源收到虚假赠品诈骗的可能性要大得多。另一方面,一半的国税局诈骗是通过电话进行的。 Malwarebytes 测量了 20 多种不同类型的诈骗,从技术支持和退款诈骗到性勒索和恐吓软件,发现每种诈骗都偏向于特定平台。
直观地看,受青睐的平台通常与诈骗内容相符——工作诈骗大多通过电子邮件等典型工作渠道进行,爱情诈骗主要通过社交媒体进行,在社交媒体上与陌生人见面的问题最少,而技术支持诈骗则主要通过电话进行。 该渠道还可以塑造诈骗的感觉:私信可以给人一种私人的感觉,而电话会带来立即回复的压力。 之前的研究表明,诈骗者经常重复行之有效的做法,这也许可以解释为什么他们继续做迄今为止一直在做的事情。
网络仍然获胜
尽管社交媒体和消息应用程序兴起,但网络诈骗比任何其他平台都多,其次是电子邮件和短信。
毫不奇怪,网络是最受欢迎的门户。 Malwarebytes 每天阻止大约 500,000 个网络钓鱼网站。
MrBeast 击败特朗普
他已经是世界上最受欢迎的 YouTuber,以其在线滑稽动作和极端特技而闻名,但 Malwarebytes 的数据显示,“MrBeast”现在可以在他的简历中添加“最被模仿的人”,轻松击败埃隆·马斯克和唐纳德·特朗普(分别排名第二和第三)。
MrBeast,其真名是吉米·唐纳森 (Jimmy Donaldson),是诈骗者的最爱,他们希望利用他的名气,利用他的肖像参与大约 30% 的冒充诈骗,从加密货币赠品到转账费诈骗。 熟悉的面孔会降低公众的警惕性,让诈骗信息感觉更可信,这就是它们如此有效的原因。 因此,下次当 MrBeast 出现在您的动态中要求您发送现金作为验证过程的一部分时,请小心。
东部时间下午 12:00 是针对美国人的诈骗者的“黄金时段”
如果您在美国东海岸,午餐时间也是诈骗时间。 Malwarebytes 数据显示,正午是诈骗短信的黄金时段,比最安静的时间(东部时间凌晨 1:00)繁忙大约 874%。
诈骗短信在周五达到高峰
本周,您手机上收到的诈骗短信数量不断增加。从周日的低点开始,频率稳步增加,并在周五达到顶峰。 因此,当您下班准备周末时,您收到的欺诈短信数量比本周开始时增加了大约 50%。数据并没有告诉我们原因,但它确实表明诈骗者故意安排他们的活动时间,而不是随机发送消息。
谷歌
微软
根据 Malwarebytes 用户的说法,谷歌品牌名称被滥用的频率至少是亚马逊的两倍。
游戏正在成为更大的目标
诈骗者越来越多地将目标瞄准游戏社区。 根据 Malwarebytes Scam Guard 收集的数据,大约一半的游戏诈骗可能导致 1,000 美元或更多的经济损失,我们称之为“高严重性风险”。 被冒充最多的游戏网站是 Roblox、Steam、Discord 和 Minecraft。从 6 月中旬到 7 月中旬,Roblox 的诈骗活动激增 15%,而 Steam 同期的诈骗活动激增 19%。
如何发现并阻止诈骗
数据表明诈骗经济正变得更加专业化。犯罪分子不再依赖一刀切的营销活动,而是针对我们每天使用的平台(从电子邮件和短信到游戏社区和社交媒体)量身定制诈骗。策略可能会改变,但目标保持不变:赢得您的信任足够长的时间来窃取您的金钱或信息。了解这些策略在不同平台之间有何不同,可以使它们更容易识别,也更容易避免。
一般情况:
方法
本报告中的数据来自 Malwarebytes 专有威胁研究系统,于 2026 年 4 月 15 日至 7 月 14 日期间收集。所有数据都是匿名的,反映了 Malwarebytes 能够通过其自己的基础设施观察到的数据。
该报告还可以 PDF 格式阅读。
