利用Google作隐身符 骗用户注册雅虎电邮

【网易科技讯】反病毒专家已经发现了一封欺诈性的电子邮件,能够三次利用Google将用户引向一个欺诈性的注册Web网站,以躲避反垃圾邮件系统的检查。

    该电子邮件自称来自雅虎网站的系统管理员,试图欺骗用户建立一个新的电子邮件帐户。但通过聪明地利用雅虎和他们自己的网站,黑客就能够控制用户的电子邮件帐户。

    反病毒软件厂商MessageLabs公司的高级反病毒技术专家亚历克斯说,没有人会封杀Google,该链接是一个非常复杂的字符串,黑客将他们的URL隐藏在了Google的后面。它会三次改向,以躲避反垃圾邮件的检查。这样,你就为这些坏家伙们创建了电子邮件帐户,他们将掌握大量的电子邮件帐户,这些电子邮件帐户可能被用来发送垃圾邮件。

    黑客向用户发送冒称是来自雅虎公司的电子邮件,要求用户填写申请电子邮件帐户的表单。电子邮件中的链接指向一个虚假的雅虎网站,但首先会让浏览器三次指向Google.此时,会出现合法的雅虎弹出式网页,解释注册过程。当表单填写完毕后,用户将被提示填写一个合法的验证码,这时黑客就完全控制了用户创建的帐号。

    亚历克斯表示,他的团队曾发现过类似的欺骗手法,欺骗花旗银行的用户泄露详细资料以及个人身份证号码。他说,他认为是同一个欺骗团伙导演了这二个骗局,由不同的团伙导演这二个骗局的机率是非常低的。

    亚历克斯指出,黑客也曾经利用ZDNet、CNET作为他们网站的隐身符,欺骗用户。

,

分享到