虚假列表可以将可信平台变成诈骗跳板

可信平台上的可信名称并不能保证列表的可信度。它仍然可能导致技术支持诈骗者。

来源:Malwarebytes Labs 博客

最近,我们在 BuzzFeed 上发现了一个冒充 Malwarebytes 支持的人的列表。它提醒我们为什么需要对任何人都可以创建条目的平台上的内容保持谨慎。

根据电话号码,我们怀疑此列表背后的人正试图将呼叫者引诱至技术支持骗局中。诈骗者可能会使用社交工程来说服受害者授予对其设备的远程访问权限。

乍一看,这种诱饵看起来很有说服力。它借用了知名出版物的熟悉度,使用了可识别的安全品牌,并且可能出现在人们希望找到合法信息的广告投放或搜索结果中。

但是,可信平台和可信品牌的结合并不能带来值得信赖的东西。

列表中的电话号码也曾被用于冒充 McAfee 和 Norton 的类似诈骗中。

不认识这个号码?我们会检查一下。

诈骗者并不总是需要从头开始建立一个令人信服的网站。他们可以使用允许人们创建列表、广告、店面、页面、评论或帖子的平台,依靠平台的声誉为他们完成部分工作。

诈骗者如何借用平台的可信度

在线市场和社交媒体的全部意义在于让人们轻松创建帖子和列表。

有人想要出售一台旧相机、一件手工制品、一件数码产品,或者可能提供一项服务。他们创建一个帐户,填写一份表格,添加几张照片,编写描述,然后让大量受众看到他们的列表。

可想而知这对于骗子来说有多大的吸引力。

我们自己的研究发现,47% 的人每周至少在社交媒体上遇到一次诈骗,而 36% 的人在买卖平台上遇到诈骗。

虚假列表可以借用可信度:

  • 平台熟悉的设计
  • 其域名和安全证书
  • 假设列表已经过审核
  • 未经许可使用的品牌名称和徽标
  • 从列表到诈骗

  • 帐户恢复帮助