Instagram Phishing 攻击引发广泛关注
文章重点概览
大量Instagram用户成为针对蓝徽章的钓鱼攻击目标。攻击自7月22日开始,包含假冒的Instagram和Facebook标志。使用者需谨慎,这种蓝徽章的钓鱼邮件要求提供敏感个人信息。Instagram 的蓝徽章仅授予直接申请的名人、品牌及知名公共人士。近期的报导指出,数以千计的Instagram用户正受到一场以蓝徽章为诱饵的钓鱼攻击。根据BleepingComputer的报导,此次攻击自7月22日开始,专门发送带有蓝徽章讯息的邮件。Vade的报告显示,在7月28日与8月9日分别发送了超过1000封钓鱼邮件。

这些钓鱼邮件中包含Instagram和Facebook的标志,通知收件人有关应用蓝徽章的资格。其中,使用者被要求点击嵌入的链接,该链接会重定向到一个被称为“teamcorrectionbadges”的网站提交表格以假装其合法性。研究人员观察到攻击使用了一个三阶段的表单,分别要求用户提供用户名、姓名、电子邮件、电话号码以及密码。当使用者完成这一过程后,将收到一条带有虚假案例ID的验证消息。
飞跃加速器app下载为了对抗这些诈骗行为,用户需提高对Instagram验证计划的认识,这个计划仅向直接通过官方平台申请的名人、品牌和知名人物授予蓝徽章。
提醒:如果您收到任何关于蓝徽章的邮件或信息,请务必核实其真实性,以保护自己的个人信息。