分享

FIRSTonline 横幅广告

网络盗版者正在发起攻击。他们甚至利用人工智能窃取一次性密码(OTP)。

即使是双因素认证和智能手机交易验证也无法保护我们。这是新型电商网站设下的新陷阱,它们忠实地复制真实网站,让我们在不知不觉中成为诈骗的帮凶。但我们能够也必须保护自己。

网络盗版者正在发起攻击。他们甚至利用人工智能窃取一次性密码(OTP)。

全能天使还是狡猾恶魔? 双重灵魂 人工智能的日子并不好过。它的种种缺陷甚至让一些从业者都感到胆战心惊。 权威操作员 这又一次证明了这场灾难。人工智能的能力是否被黑客利用,甚至被用来窃取我们在网络上的身份信息和金钱?没错。因为人工智能也是幕后黑手。犯罪组织 受洗 多普尔卡丁车这标志着数字诈骗的一次飞跃:尽管其技术已被很大程度上重构和解释,但它至今仍然对我们造成打击。

我们知道 DoppelCart 网络战的运作方式,但它依然存在。它用经典的技巧吸引了我们。 钓鱼模拟众多电子商务网站 伪造它会窃取我们的银行凭证,甚至能够绕过更复杂的安全措施,这些措施本应通过发送到我们智能手机上的 OTP 代码来保护个人交易。

那么,最近记录在案的最新自动攻击又如何呢? 关系 9 月 8 日,谷歌威胁情报小组再次利用人工智能技术,在不到 6 小时内窃取了近 24.000 个专业凭证,这些凭证允许 IT 管理人员访问其档案和工作流程。

攻击手段日益复杂,防御难度也越来越大,尤其对于非专业人士而言更是如此。因此,深入了解我们提到的两种情况中的第一种——目前仍然严重影响普通用户的那种攻击——的特点就显得尤为重要。 公民消费者这是一个极具代表性的案例,展现了依赖人工智能的网络犯罪分子新的作案手法。绝对值得您更新一下您的信息。 好建议 国防,日益不可或缺。

这个虚假电商网站让我们成了帮凶

他们是骗子。尽管看起来不像,但我们却是他们不知情的帮凶。 矛盾的DoppelCart骗局的运作方式如下,正如分析师提供的详细技术解释所示。 软件第一步是经典的网络钓鱼陷阱:我们会收到一条信息,声称在某个电商网站上购买我们可能感兴趣的商品可以享受超过50%的巨额折扣。是哪个网站呢?也许是我们熟悉的网站,也许是不太知名的网站,也许是完全陌生的网站……外形 真正专业。因为据 Il Software 的分析师称,通过这种方式创建的域名多达 119.000 个,这限制了真正的在线商店的发展。

不同的、多方面的网站,涵盖截然不同的产品类型。但是, 唯一方向调查专家表示,这些骗局有一个共同点:它们都是假的、伪造的,模仿真品。骗子们通过诱骗人们点击他们提供的链接来散布骗局。

到目前为止,与我们早已习以为常的骗局相比,并没有什么新意。新颖之处在于两点。第一点是手法…… 伪造 该网站手法高明:点击后,用户要么直接跳转到原网站的商品目录,要么跳转到一个完美复制的网站,该网站借助人工智能算法不断更新和复制。更令人称奇的是,这些不法分子还贴心地添加了“折扣码”,折扣力度通常高达65%。

临时双重验证密码技巧

然而,这种极其危险的创新之处在于第二个要素:如果我们决定完成购买,诈骗分子并不会局限于以往让我们通过信用卡支付款项却不给我们任何实物的惯用伎俩。这种创新之处在于…… 致命陷阱 事情同时发生:在我们完成交易的同时,犯罪分子窃取了我们的信用卡号和验证码。验证码非常敏感,位于卡的背面。仅凭这一点,我就能犯下各种各样的罪行。但最精彩(或者说,最糟糕)的事情还在后面。

我们的交易通常受到发送到手机上的验证码保护。而这正是超级陷阱:我们输入刚刚收到的验证码并完成交易。这样一来,我们就把相应的钱拱手让给了犯罪分子。与此同时——这里有个新花样——我们收到了 进一步请求 使用新的“确认”码进行验证。这是我们的银行,为什么不信任它呢?我们输入了验证码。它应该是加密的、保密的、任何人都看不到的:法规要求如此。然而,犯罪分子却能看到它,并加以利用。因为与此同时,他们正利用我们信用卡上的验证码,以极高的精准度,从某个“真正的”电商网站上购买商品,而且价格无疑要贵得多。
我们的第二种代码用于验证这笔交易。这场生死之战结束了。 双重骗局他们用我们的钱进行了一笔虚假的消费。而他们用我们的钱进行了一笔数额更大的真实消费。

谨慎行事并采取应对措施,现在是绝对必要的。

在此时此刻,保护自己并阻止这种情况发生是当务之急。我们必须忠实地、毫无例外地遵守所有已逐步纳入我们生活的措施,即使这些措施可能是零散地实施的。 用具 防范网络陷阱。
第一条建议:要警惕任何并非直接来自你常用的电子商务网站的商业优惠。

第二条建议:永远不要点击任何提供的链接。一个看似无害、与知名认证电商网站名称完全一致的域名,可能掩盖着一个截然不同的网站,甚至伪装成真正的网站。我们也不应该轻信域名前的“HTTPS”字样:即使是网络上的免费托管服务,也允许犯罪分子创建带有有效HTTPS安全证书的临时网站。我们应该怎么做?不妨自己输入网站名称,不要点击任何链接。

第三条建议:仔细留意银行对网上购物的常规验证流程。任何偏离或例外情况都可能是一个陷阱。

评论