西方的黑色星期五即将到来，网络犯罪分子正在利用恶意软件、钓鱼邮件或虚假网站撬开消费者的钱包。
卡巴斯基公司发布了一份详细的报告，重点介绍了今年黑色星期五和圣诞购物季的网络威胁。
网络钓鱼已经成为网络支付账户的热点
从2021年1月到2021年10月，仅卡巴斯基就检测到了4000多万次网络钓鱼攻击，包括亚马逊、eBay、阿里巴巴和 Mercado Libre 是最受欢迎的“诱饵”。因此，在这些大型电子商务平台上收到有关促销和折扣的电子邮件需要特别小心。
就趋势而言，钓鱼攻击者专注于窃取用户的在线支付系统账户凭证。与上个月相比，这种钓鱼在2021年10月飙升了208%。虽然窃取银行账户凭证仍然是目标之一，但更移动的在线支付凭证已经成为主要目标。在过去的两年里，整体攻击量增加了40%。
2021年度网络钓鱼目标分布及趋势来源：卡巴斯基
银行木马逐渐消失
卡巴斯基发现，2021 年，网络犯罪分子使用了 11 种不同的恶意软件来针对消费者，包括Qbot、Anubis、Trickbot和 Neurevt等等，但最常用的是Zeus银行木马变种占所有攻击事件的一半以上。
虽然种类似乎很多，但据统计，感染人数从前两年的2000万下降到今年的1000万。这种下降趋势与网络犯罪分子逐渐将目标转移到在线支付一致。由于这些恶意软件大多针对特定的金融机构或平台，目标范围狭窄，网络犯罪分子开始通过在线支付寻找更多的潜在受害者，以追求更丰富的经济利益。
来源：卡巴斯基
警惕恶意网站
根据报告，消费者经常陷入两种虚假恶意网站布局的陷阱，一种是窃取账户凭证的在线钓鱼网站，通常通过伪装成知名电子商务发送的电子邮件引导用户登录虚假页面。
假冒的eBay来源：卡巴斯基
二是窃取资金的诈骗网站，通过克隆真实的电商网站页面诱导用户消费，但实际上不发货。
来源：卡巴斯基
网上购物时如何确保安全
这里需要建立一种意识：在一些前所未有的购物季节，你越需要意识到隐藏骗局的可能性就会比平时高得多。在购物过程中，为了保护其账户的安全，使用可靠的供应商提供的互联网安全解决方案，并在输入支付信息之前仔细检查网站是否正式和合法。虽然在线支付已经成为网络犯罪分子的热门目标，但它在数据安全方面仍优于信用卡。如果您确实需要使用信用卡或银行卡支付，特别是在一些未知的平台上，请确保您是否收取了额定金额，并密切关注下一笔交易。
参考来源：
https://www.bleepingcomputer.com/news/security/how-cybercriminals-adjusted-their-scams-for-black-friday-2021/