在美国总统大选前几天,垃圾邮件组织趁着天气还热,急忙出击,利用选民登记相关的诱饵,诱使人们访问假政府网站并泄露个人资料,有时,由于该组织如此大胆地询问银行和电子邮件密码,甚至自动注册信息。
这些活动从9月份就开始了,今天仍在继续,虽然诱惑(电子邮件主题行)仍然相关。
被电子邮件安全公司发现知道4和
本次活动的主题线很简单,是因为担心美国公民的选民登记申请可能失败。
使用诸如“选民登记申请细节”之类的主题行无法得到确认”和“您所在的县书记员无法确认选民登记,“用户被引诱到冒充政府网站的网页上,并要求重新填写选民登记表。
根据Proofpoint的说法,这些网站都是假的,通常托管在黑客入侵的WordPress网站上。如果用户没有注意到错误的网址,他们最终会把自己的个人资料提供给犯罪集团。通常通过这些表格收集的数据包括:
根据KnowBe4和Proofpoint,垃圾邮件发送者使用的是一个基本模板,他们的所有电子邮件通常都会将用户吸引到一个看起来像相同,如下所示。
但是href=“https://www.proofpoint.com/us/blog/threat-insight/voter-registration-credential-phishing-pages-make-slight-adjustments-continue“target=”noopener noreferrer nofollow“data component=”externalLink“>跟进报告于周四发布,Proofpoint表示,该集团最近几天修改了策略。
选举前的窗口接近尾声,垃圾邮件组已经变得比以前更大胆的同一个竞选活动。除了询问选民登记表上的个人身份信息外,目前,该集团已将其钓鱼网站扩展到包括以下内容的新字段:
以消除垃圾邮件发送者的恐惧声明需要这些额外的信息,以便用户可以申请“刺激”。
Proofpoint表示,这些垃圾邮件和网络钓鱼活动是一个知名组织的工作,该组织曾参与过今年的钓鱼活动。以前的广告活动使用了与COVID-19商业赠款相关的诱饵。
目前还不清楚这些活动有多成功,但事实上这些活动仍在进行,这意味着垃圾邮件组正在获得他们想要的回报;否则,他们不会费心的。
NSA举报人爱德华·斯诺登获得俄罗斯永久居留权,“pageType”:“article”}>2015年欧盟就德国议会黑客攻击对俄罗斯进行制裁,预计明年
通过注册,您同意
2023-03-22 10:04:21