近期網(wǎng)絡(luò)安全領(lǐng)域出現(xiàn)了一個(gè)高度組織化的犯罪集團(tuán)UTG-Q-1000，該組織通過利用中國國家育兒補(bǔ)貼政策實(shí)施大規(guī)模金融詐騙和數(shù)據(jù)竊取活動。這個(gè)結(jié)構(gòu)嚴(yán)密的犯罪網(wǎng)絡(luò)下設(shè)多個(gè)專業(yè)部門，包括財(cái)務(wù)組、新聞組、設(shè)計(jì)與制造組以及黑市交易組。

該組織的釣魚詐騙手段

01

釣魚網(wǎng)站的搭建與傳播

? 快速搭建釣魚網(wǎng)站：UTG-Q-1000 犯罪組織能夠快速搭建大量釣魚網(wǎng)站，這些網(wǎng)站通常偽裝成政府補(bǔ)貼申領(lǐng)頁面、軟件下載站等，具有高度的迷惑性。

? 利用二維碼傳播：該組織通過群發(fā)釣魚網(wǎng)站二維碼，誘導(dǎo)受害者掃描。這些二維碼鏈接到偽造的補(bǔ)貼申領(lǐng)頁面或惡意軟件下載頁面。

? SEO推廣：利用搜索引擎優(yōu)化（SEO）手段，提高釣魚網(wǎng)站在搜索結(jié)果中的排名，吸引更多潛在受害者。

02

偽造補(bǔ)貼申領(lǐng)頁面

? 頁面設(shè)計(jì)：偽造的補(bǔ)貼申領(lǐng)頁面設(shè)計(jì)得與真實(shí)政府網(wǎng)站極為相似，包含虛假的政策解讀文檔、公告等，誘導(dǎo)受害者輸入個(gè)人信息。

? 誘導(dǎo)操作：頁面會提示受害者輸入身份證號、銀行卡號、密碼、驗(yàn)證碼等敏感信息，這些信息隨后被犯罪組織竊取。

3.竊取信息與后續(xù)操作

? 信息竊?。菏芎φ咴趥卧祉撁孑斎氲男畔患用芑貍髦练缸锝M織的服務(wù)器，犯罪組織可以利用這些信息進(jìn)行金融詐騙、身份盜竊等。

? 二次傳播：犯罪組織還會利用受害者的郵箱或社交軟件賬號，進(jìn)一步傳播惡意文件或釣魚鏈接，擴(kuò)大攻擊范圍。

03

偽造育兒補(bǔ)貼申領(lǐng)頁面

該黑產(chǎn)組織在技術(shù)上迭代迅速，使用多階段加載的“銀狐”等遠(yuǎn)控木馬，并頻繁使用阿里云OSS、有道云筆記等合法云服務(wù)來托管惡意載荷以規(guī)避偵查，其基礎(chǔ)設(shè)施（如 C2 服務(wù)器）偏好注冊隨機(jī)字符的短域名，具有強(qiáng)烈的免殺與對抗意識。

此次黑產(chǎn)組織的攻擊者為了避開受害者看到電腦操控界面，選擇在晚上8點(diǎn)以后進(jìn)行操控，對于被控電腦是企業(yè)工作電腦的受害者，利用企業(yè)辦公通訊軟件的創(chuàng)建日程、定時(shí)發(fā)送消息等功能，選擇上班時(shí)間自動發(fā)送釣魚二維碼及相關(guān)話術(shù)。攻擊者控制受害者電腦創(chuàng)建日程傳播釣魚二維碼。

識別網(wǎng)絡(luò)釣魚鏈接五個(gè)技巧

懸停檢查鏈接：

01

在點(diǎn)擊前，先懸停鼠標(biāo)在鏈接上，查看屏幕左下角顯示的完整URL。如果URL與聲稱的域名不符，應(yīng)視為危險(xiǎn)信號。

警惕拼寫錯(cuò)誤：

02

網(wǎng)絡(luò)釣魚鏈接中常包含拼寫錯(cuò)誤或微小變化，如用數(shù)字或符號替換字母。這些變化在匆忙時(shí)容易被忽略，因此用戶應(yīng)仔細(xì)檢查網(wǎng)址中的每個(gè)字符。

不完全依賴HTTPS：

03

雖然HTTPS是網(wǎng)站安全的標(biāo)志，但一些釣魚網(wǎng)站也采用HTTPS偽裝成合法網(wǎng)站。因此，用戶需要綜合考慮郵件來源、URL和信息上下文來判斷鏈接的安全性。

防范URL短鏈接：

04

短鏈接常被用于隱藏惡意鏈接的真實(shí)目的地。用戶在收到縮短的URL時(shí)，應(yīng)謹(jǐn)慎點(diǎn)擊，可以使用URL擴(kuò)展器來查看完整鏈接。

檢查域名：

05

釣魚者常在URL中嵌入看似合法的公司名稱，但實(shí)際域名是攻擊者的。用戶應(yīng)仔細(xì)檢查實(shí)際域名，警惕異常長或復(fù)雜的子域名。

除了以上技巧外，用戶還應(yīng)警惕網(wǎng)絡(luò)釣魚攻擊的其他跡象，如緊急信息、情感訴求、模糊稱呼等。如果不慎點(diǎn)擊了釣魚鏈接，用戶應(yīng)立即斷開互聯(lián)網(wǎng)連接并斷電，聯(lián)系IT部門或供應(yīng)商進(jìn)行檢測和清理，同時(shí)更改密碼并啟用雙因素身份驗(yàn)證以增加賬戶安全性。

保障網(wǎng)絡(luò)安全，應(yīng)部署SSL證書

對于企業(yè)而言，為了保障網(wǎng)絡(luò)安全，應(yīng)部署SSL證書。SSL證書是一種用于在客戶端和服務(wù)器之間建立安全通信的技術(shù)。

01

SSL證書確保數(shù)據(jù)傳輸?shù)陌踩?/strong>

• SSL證書通過加密技術(shù)，在客戶端和服務(wù)器之間建立一個(gè)安全的通信通道。
• 這意味著用戶在訪問網(wǎng)站時(shí)，輸入的個(gè)人信息、支付數(shù)據(jù)等敏感信息都會被加密傳輸，防止被第三方竊取或監(jiān)聽。

02

SSL證書保護(hù)數(shù)據(jù)的完整性

• SSL證書不僅加密數(shù)據(jù)，還確保數(shù)據(jù)在傳輸過程中不被篡改。
• 通過數(shù)字簽名技術(shù)，SSL證書可以驗(yàn)證數(shù)據(jù)的來源和完整性，確保用戶接收到的信息是原始且未被修改的。

03

SSL證書能提升用戶信任度

• SSL證書是網(wǎng)站安全性的一個(gè)重要標(biāo)志。
• 當(dāng)用戶在瀏覽器中看到網(wǎng)站地址欄中的“https”前綴和掛鎖圖標(biāo)時(shí)，會更有信心認(rèn)為該網(wǎng)站是安全的，從而更愿意在該網(wǎng)站上輸入個(gè)人信息或進(jìn)行交易。

04

SSL證書能增加網(wǎng)站權(quán)威性和可信度

• 部署SSL證書的網(wǎng)站通常需要通過嚴(yán)格的身份驗(yàn)證過程。
• 這使得網(wǎng)站在用戶眼中更加可信，因?yàn)橛脩糁涝摼W(wǎng)站已經(jīng)通過了權(quán)威機(jī)構(gòu)的審核和認(rèn)證。

05

SSL證書符合行業(yè)標(biāo)準(zhǔn)和法規(guī)要求

• 許多行業(yè)和法規(guī)要求處理敏感信息的網(wǎng)站必須部署SSL證書。
• 通過部署SSL證書，企業(yè)可以確保自己的業(yè)務(wù)操作符合相關(guān)法律和行業(yè)標(biāo)準(zhǔn)，避免可能的法律風(fēng)險(xiǎn)和罰款。

06

SSL證書能提升搜索引擎排名

• 許多行業(yè)和法規(guī)要求處理敏感信息的網(wǎng)站必須部署SSL證書。
• 通過部署SSL證書，企業(yè)可以確保自己的業(yè)務(wù)操作符合相關(guān)法律和行業(yè)標(biāo)準(zhǔn)，避免可能的法律風(fēng)險(xiǎn)和罰款。

二維碼在短期內(nèi)不會消失，它們已成為營銷、支付和日?；又械闹匾ぞ摺５c電子郵件釣魚和其他網(wǎng)絡(luò)安全威脅一樣，提高警惕是確保安全的關(guān)鍵。掃描前多花幾秒鐘核實(shí)二維碼的來源，并檢查網(wǎng)站是否使用SSL證書，可以有效避免成為這些日益復(fù)雜的詐騙行為的受害者。