加密貨幣詐騙者使用假冒的"亞馬遜Token"網(wǎng)站欺騙受害者
不僅僅是黑客針對(duì)加密貨幣愛好者,對(duì)于那些喜歡投資數(shù)字貨幣的人來(lái)說(shuō),騙子也是一個(gè)常見的威脅。一個(gè)新的網(wǎng)絡(luò)釣魚活動(dòng)利用亞馬遜的名字和一篇假的新聞報(bào)道,試圖欺騙人們交出現(xiàn)金或加密貨幣,以換取一個(gè)不存在的代幣。
Akamai Technologies的研究人員最近披露了這一活動(dòng)。它從社交媒體上的帖子開始,針對(duì)對(duì)所有與加密貨幣有關(guān)的事物感興趣的群體。點(diǎn)擊其中一個(gè)帖子的鏈接,會(huì)指向一個(gè)名為"CNBC Decoded"的虛假網(wǎng)站,該網(wǎng)站顯示一篇文章,聲稱亞馬遜代幣的預(yù)售即將到來(lái)。
這個(gè)假網(wǎng)站只顯示30秒,時(shí)間不足以讓人判斷真?zhèn)危缓笏囟ㄏ虻絹嗰R遜代幣項(xiàng)目網(wǎng)站,當(dāng)然,這是一個(gè)假網(wǎng)站。
從社交媒體上聞?dòng)嵍鴣?lái)的買家在精心偽造的功能齊全的"亞馬遜代幣"頁(yè)面上注冊(cè)一個(gè)賬戶。它需要電子郵件確認(rèn),使網(wǎng)站看起來(lái)更真實(shí),并配有一個(gè)假的進(jìn)度條,暗示代幣接近售罄以促進(jìn)他們的“銷售”,甚至還有一個(gè)朋友和家人的推薦計(jì)劃,以搶奪更多的人。
該網(wǎng)站還在技術(shù)上有一套“組合拳”,例如使用驗(yàn)證碼式的挑戰(zhàn)過濾掉尋找惡意內(nèi)容的機(jī)器人和網(wǎng)絡(luò)爬蟲,同時(shí)也增加了其表面的合法性。
Akamai報(bào)告說(shuō),訪問虛假加密貨幣登陸頁(yè)面的人中有98%是移動(dòng)用戶,其中大部分來(lái)自北美、南美和亞洲。該公司已將其發(fā)現(xiàn)報(bào)告給亞馬遜,而亞馬遜從未宣布過任何自己的數(shù)字貨幣計(jì)劃。
早在去年7月,亞馬遜的一則招聘廣告顯示,這家科技巨頭將很快開始接受加密貨幣作為商品的支付方式,但該公司很快否認(rèn)了這一消息。