主页搜索
搜索
选择时间
搜索范围
全部的
‘账户盗取’新闻 2个
-
假冒Naver Plus支付通知的网络钓鱼活动猖獗，用户需警惕账户被盗近期，有钓鱼邮件伪装成Naver Plus会员支付通知，试图盗取用户账户密码。这些邮件的格式与真实支付通知相似，用户需格外小心。 17日，信息通信技术（ICT）行业消息称，Naver最近发布公告，称有标题为“会员支付完成”的钓鱼邮件正在传播。该邮件伪装成Naver Plus会员支付通知，诱导用户点击邮件正文中的“我的会员移动”按钮。 点击该按钮后，用户将被引导至非Naver的钓鱼网站。钓鱼网站会要求用户输入密码，一旦用户输入信息，该密码将被发送至攻击者的服务器，而非Naver的服务器。 钓鱼邮件有两种版本，分别在支付日期和按钮颜色上有所不同。这是大规模钓鱼邮件发送活动中常见的特征。两个版本的内容都与实际的Naver Plus会员通知相似，包括商品名称、支付金额和使用期限等，容易让用户上当。 与正常邮件不同的是，钓鱼邮件在标题前加上了英文“MemberShip”标签，发件人邮箱地址也不是Naver官方域名“@navercorp.com”，而是其他域名。Naver提醒用户需检查邮件列表和正文中是否显示官方图标，以及发件人邮箱地址是否完整准确。 钓鱼域名利用收件人的邮箱信息，使得访问时该账户ID似乎被自动填入。这种方式让用户在已登录状态下误以为是在进行安全确认。 钓鱼页面的设计与实际的Naver ID安全设置界面相似，并非普通登录页面，而是伪装成“密码确认”页面，用户容易误认为这是正常的安全程序。 Naver已提醒用户，如果已在该钓鱼页面输入账户信息，应立即更改Naver账户密码。同时，还需更改在其他网站上使用相同ID和密码的账户密码。 此次事件显示，钓鱼攻击已从简单的垃圾邮件发展到精细模仿真实服务支付通知和安全确认程序的程度。尤其是定期支付和会员服务，用户对支付通知反应敏感，因此容易被攻击者利用。 用户在收到邮件时，应避免直接点击邮件正文中的按钮，而是应直接访问Naver应用或官方网站确认支付记录。收到可疑邮件时，应先检查发件地址、官方图标和链接地址，并避免在陌生页面输入密码。※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-17 18:19:59 -
安랩警告：利用供应链不安进行的伪装钓鱼邮件安랩发现了利用原材料价格上涨和供应链不安问题进行的钓鱼邮件，并提醒用户提高警惕。攻击者伪装成“价格上涨通知”的工作邮件，诱导用户打开附件，然后在假登录页面上窃取账户信息。 安랩于15日表示，近期发现了伪装成价格上涨通知的钓鱼邮件，试图盗取账户信息。在这一案例中，攻击者将邮件伪装成合作伙伴发送的工作邮件，并在邮件标题中使用“价格上涨通知”。邮件正文中提到“由于近期原材料价格上涨，不得不实施价格上涨”，以此诱导收件人打开附件。 当用户执行邮件中附带的PDF文件时，并不会直接打开公文内容，而是会出现需要下载PDF查看器的提示。点击屏幕上的“下载”按钮后，会被引导至伪装成登录页面的钓鱼网站。 如果用户误以为是在下载PDF查看器而输入邮箱账户和密码，这些信息将被发送到攻击者的服务器。被盗取的账户可能会被用于侵入企业内部系统、发送额外的钓鱼邮件、冒充客户以及泄露内部资料等二次攻击。 这一案例显示，钓鱼攻击正从简单的恶意链接传播，逐渐演变为精细模仿实际工作场景的复杂手法。攻击者利用原材料价格上涨、交货延迟、价格调整等企业工作人员敏感的主题，使邮件看起来像正常的工作邮件。 近期，钓鱼手法也日益多样化。不仅通过电子邮件，还通过短信、工作用即时通讯工具、电话等多个渠道进行，同时利用二维码、云共享链接、假验证码页面等手段来规避安全设备的检测。随着人工智能的普及，钓鱼邮件的语法错误或拼写错误也变得难以辨别。 账户盗取型钓鱼对企业安全尤其危险。攻击者诱导用户进入假登录页面，输入用户名和密码，甚至可能获取多重认证代码。一旦账户被盗，攻击者可以利用正常账户发送内部邮件或欺骗客户，导致损失迅速扩大。 为了防止受害，必须遵循基本的安全规则。应确认发件人邮箱地址的域名是否与实际客户一致，且不应执行发件人不明确的邮件中的附件或URL。PC、操作系统、软件和互联网浏览器应及时应用最新的安全补丁，并启用实时监控的杀毒功能。 即使是工作邮件，若连接至登录页面，也必须确认URL。如果在非公司内部系统或客户门户的陌生地址要求输入邮箱账户和密码，应立即停止输入。养成直接输入官方网站地址的习惯，而不是通过邮件正文中的链接访问也很重要。 企业层面应加强员工安全培训，同时强化邮件安全解决方案、网络过滤、多重认证和账户异常行为检测体系。实时监控登录位置、设备、接入时间和大量邮件发送等异常迹象的体系也至关重要。 安랩分析团队经理李益圭表示：“近期中东原材料供应不安、内存价格暴涨等行业关注的热点问题可能被利用，导致钓鱼尝试伪装成正常的工作邮件。即使是与工作相关的邮件，也必须确认发件人邮箱地址、附件和URL的真实性，绝对不要在可疑网站上输入个人和账户信息。” 安랩的V3产品系列和基于沙箱的智能威胁响应解决方案“安랩MDS”支持检测此次邮件中传播的URL。安랩还在其下一代威胁情报平台“安랩TIP”中提供钓鱼攻击动态、安全建议和入侵指标。※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-15 20:12:18
-
假冒Naver Plus支付通知的网络钓鱼活动猖獗，用户需警惕账户被盗
近期，有钓鱼邮件伪装成Naver Plus会员支付通知，试图盗取用户账户密码。这些邮件的格式与真实支付通知相似，用户需格外小心。 17日，信息通信技术（ICT）行业消息称，Naver最近发布公告，称有标题为“会员支付完成”的钓鱼邮件正在传播。该邮件伪装成Naver Plus会员支付通知，诱导用户点击邮件正文中的“我的会员移动”按钮。 点击该按钮后，用户将被引导至非Naver的钓鱼网站。钓鱼网站会要求用户输入密码，一旦用户输入信息，该密码将被发送至攻击者的服务器，而非Naver的服务器。 钓鱼邮件有两种版本，分别在支付日期和按钮颜色上有所不同。这是大规模钓鱼邮件发送活动中常见的特征。两个版本的内容都与实际的Naver Plus会员通知相似，包括商品名称、支付金额和使用期限等，容易让用户上当。 与正常邮件不同的是，钓鱼邮件在标题前加上了英文“MemberShip”标签，发件人邮箱地址也不是Naver官方域名“@navercorp.com”，而是其他域名。Naver提醒用户需检查邮件列表和正文中是否显示官方图标，以及发件人邮箱地址是否完整准确。 钓鱼域名利用收件人的邮箱信息，使得访问时该账户ID似乎被自动填入。这种方式让用户在已登录状态下误以为是在进行安全确认。 钓鱼页面的设计与实际的Naver ID安全设置界面相似，并非普通登录页面，而是伪装成“密码确认”页面，用户容易误认为这是正常的安全程序。 Naver已提醒用户，如果已在该钓鱼页面输入账户信息，应立即更改Naver账户密码。同时，还需更改在其他网站上使用相同ID和密码的账户密码。 此次事件显示，钓鱼攻击已从简单的垃圾邮件发展到精细模仿真实服务支付通知和安全确认程序的程度。尤其是定期支付和会员服务，用户对支付通知反应敏感，因此容易被攻击者利用。 用户在收到邮件时，应避免直接点击邮件正文中的按钮，而是应直接访问Naver应用或官方网站确认支付记录。收到可疑邮件时，应先检查发件地址、官方图标和链接地址，并避免在陌生页面输入密码。※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-17 18:19:59 -
安랩警告：利用供应链不安进行的伪装钓鱼邮件
安랩发现了利用原材料价格上涨和供应链不安问题进行的钓鱼邮件，并提醒用户提高警惕。攻击者伪装成“价格上涨通知”的工作邮件，诱导用户打开附件，然后在假登录页面上窃取账户信息。 安랩于15日表示，近期发现了伪装成价格上涨通知的钓鱼邮件，试图盗取账户信息。在这一案例中，攻击者将邮件伪装成合作伙伴发送的工作邮件，并在邮件标题中使用“价格上涨通知”。邮件正文中提到“由于近期原材料价格上涨，不得不实施价格上涨”，以此诱导收件人打开附件。 当用户执行邮件中附带的PDF文件时，并不会直接打开公文内容，而是会出现需要下载PDF查看器的提示。点击屏幕上的“下载”按钮后，会被引导至伪装成登录页面的钓鱼网站。 如果用户误以为是在下载PDF查看器而输入邮箱账户和密码，这些信息将被发送到攻击者的服务器。被盗取的账户可能会被用于侵入企业内部系统、发送额外的钓鱼邮件、冒充客户以及泄露内部资料等二次攻击。 这一案例显示，钓鱼攻击正从简单的恶意链接传播，逐渐演变为精细模仿实际工作场景的复杂手法。攻击者利用原材料价格上涨、交货延迟、价格调整等企业工作人员敏感的主题，使邮件看起来像正常的工作邮件。 近期，钓鱼手法也日益多样化。不仅通过电子邮件，还通过短信、工作用即时通讯工具、电话等多个渠道进行，同时利用二维码、云共享链接、假验证码页面等手段来规避安全设备的检测。随着人工智能的普及，钓鱼邮件的语法错误或拼写错误也变得难以辨别。 账户盗取型钓鱼对企业安全尤其危险。攻击者诱导用户进入假登录页面，输入用户名和密码，甚至可能获取多重认证代码。一旦账户被盗，攻击者可以利用正常账户发送内部邮件或欺骗客户，导致损失迅速扩大。 为了防止受害，必须遵循基本的安全规则。应确认发件人邮箱地址的域名是否与实际客户一致，且不应执行发件人不明确的邮件中的附件或URL。PC、操作系统、软件和互联网浏览器应及时应用最新的安全补丁，并启用实时监控的杀毒功能。 即使是工作邮件，若连接至登录页面，也必须确认URL。如果在非公司内部系统或客户门户的陌生地址要求输入邮箱账户和密码，应立即停止输入。养成直接输入官方网站地址的习惯，而不是通过邮件正文中的链接访问也很重要。 企业层面应加强员工安全培训，同时强化邮件安全解决方案、网络过滤、多重认证和账户异常行为检测体系。实时监控登录位置、设备、接入时间和大量邮件发送等异常迹象的体系也至关重要。 安랩分析团队经理李益圭表示：“近期中东原材料供应不安、内存价格暴涨等行业关注的热点问题可能被利用，导致钓鱼尝试伪装成正常的工作邮件。即使是与工作相关的邮件，也必须确认发件人邮箱地址、附件和URL的真实性，绝对不要在可疑网站上输入个人和账户信息。” 安랩的V3产品系列和基于沙箱的智能威胁响应解决方案“安랩MDS”支持检测此次邮件中传播的URL。安랩还在其下一代威胁情报平台“安랩TIP”中提供钓鱼攻击动态、安全建议和入侵指标。※ 本报道经人工智能（AI）系统翻译与编辑。
2026-05-15 20:12:18
