|
|
那么钓鱼邮件怎样伪装才能让你放松警惕呢？当然是在邮件内容里表现出对你了如执掌，如你肚里的蛔虫。比如最好能说出你今天早点吃的是什么，昨天晚上梦到了谁等等。。。说来这也算一种“定制化服务”，是骗子“专业性”的体现。
当然，有钱“黑”遍天下，没钱寸步难行，调查一个人是需要成本的。摸清一个人的私人信息和社会关系需要定制化很多黑客工具，具体成本可能达到几千甚至上万美元，这不会比雇佣一个私家侦探便宜。对于刀头舔血的黑客来说，投入产出比是他们最在乎的事情。所以广大 Diors 可以暂时把心放到肚子里，目前这种“私人定制”的攻击绝大多数是针对公司高管的。
一些金融服务或零售业公司的财务主管、副总裁或者总监这样的C“X“O才是黑客们下手的对象。所以，某种程度上说，收到勒索邮件是一种身份和地位的象征。。。
比如安全公司 Proofpoint 最近就曝光了一批这样的邮件：
在这封邮件里，一位“业务伙伴”说：您之前付的1744美元定金已经到账了，我现在把发票发来，请在附件里查收。
在这封邮件里，某个“事业发展部经理”说：亲爱的XXX，最近怎么样？有一笔款我们还没收到，附件里有发票号，你可不可以查询一下发生了什么问题？对了，你的电话是：XXXXXX没错吧，以后有着急的情况我可以直接给你打电话。
这些以假乱真的邮件都是由黑客组织“TA530”发出的，而这类邮件还有数不胜数的版本。关键的问题是，所有的发票号、交易金额、收件人的姓名、电话、职位都严丝合缝，正确得让人虎躯一震。
这些黑客就像勒索界的金角大王：叫你一声，如果你敢答应“爷爷在此”，那么你就输了。
（责任编辑：网络） |
|
发表于 2020-8-12 00:00:00
