诈骗团伙套用CNN域名在Google上投放诈骗广告

诈骗团伙套用CNN域名在Google上投放诈骗广告 一方面这涉及到广告营收问题,另一方面就是谷歌没有对广告进行严格的事后审核,因此在广告通过后黑客就可以将网站内容替换为恶意内容。日前安全软件开发商 Malwarebytes 再次发现类似的钓鱼网站,这次发现的钓鱼网站应该印度或者尼日利亚诈骗团伙投放的,因为落地页是个虚假的微软支持热线。这次诈骗团伙使用的并非虚假域名,他们似乎通过某种方式利用了新闻网站 CNN 的域名,当用户在谷歌搜索 CNN 时就会看到排在第一位的广告,表面看起来这就是 CNN 官网,点击进入后屏幕弹出所谓的病毒警报,要求用户拨打虚假的微软支持热线获取帮助。这种假冒微软支持热线的诈骗团伙多数都在印度和尼日利亚,主要针对的则是美国用户,他们通过虚拟呼叫中心转接用户的呼入,然后忽悠用户支付费用解决病毒问题。至于为什么诈骗团伙能利用 CNN 域名这就不得而知了,有可能是漏洞,但更大可能是 CNN 存在内鬼为诈骗团伙开了个子页面,这样诈骗团伙就能利用 CNN 的名号投放广告了。等广告通过谷歌审核后再将其跳转到诈骗网站,这个诈骗网站还是托管在 Azure 上的容器,使用的域名是 *.web.core.Windows.net,估计诈骗团伙希望域名里带 Windows 能够提升可信度吧。 ... PC版: 手机版:

相关推荐

封面图片

#印度和日本执法机构突袭印度19个技术支持诈骗中心逮捕6名主要策划者 这些诈骗中心同属于一个大型金融犯罪欺诈网络,下设两个呼叫中

#印度和日本执法机构突袭印度19个技术支持诈骗中心逮捕6名主要策划者 这些诈骗中心同属于一个大型金融犯罪欺诈网络,下设两个呼叫中心。 诈骗手段也比较常见,主要利用钓鱼网站和广告弹出恐吓信息声称电脑损坏需联系微软支持中心,目标用户则主要是日本老年人。

封面图片

【美国因“杀猪”诈骗案制裁菲律宾科技公司,涉案金额达 2 亿美元,中国人主导运营!】

【美国因“杀猪”诈骗案制裁菲律宾科技公司,涉案金额达 2 亿美元,中国人主导运营!】 美国财政部近日宣布,对总部位于菲律宾马尼拉高档商业区BGC的科技公司 Funnull Technology Inc 实施重磅制裁!理由是:这家公司涉嫌为“杀猪盘”诈骗团伙提供技术支持,造成全球受害者损失超 2亿美元,每人平均被骗超15万美元! 这种骗局被广泛称为“杀猪”,通常涉及被贩卖的工人冒充虚假身份,诱骗受害者建立网络关系。俗称 爱情诈骗 一旦建立信任,受害者就会被说服投资承诺虚假回报的欺诈性虚拟货币平台。当受害者无法再投入更多资金时,骗子就会切断联系,卷走全部投资消失 美国调查指出,该公司通过控制 超33万个诈骗网站域名,与FBI掌握的大多数诈骗平台都有联系,简直就是诈骗产业的“中枢神经”。调查人员还发被全球开发者使用的代码库,利用合法网站跳转用户到诈骗平台,技术手段堪比间谍。 其中幕后主脑之一是中国公民 #刘立志 ,他不仅掌控员工分配任务的内部文档,还负责向诈骗团伙发放域名,用于运营虚假加密投资、钓鱼网站、甚至网络赌博,更离谱的是Funnull居然还注册在政府认证的“科技园区”,享有税收优惠!办公地坐落在BGC地标性大楼Net Cube Centre,打着“合法外衣”干非法勾当。 欢迎订阅东南亚大事件频道 @HH9915 欢迎投稿爆料: @HFH179

封面图片

美国因“杀猪”诈骗案制裁菲律宾科技公司,涉案金额达2亿美元,中国人主导运营!

美国因“杀猪”诈骗案制裁菲律宾科技公司,涉案金额达2亿美元,中国人主导运营! 美国财政部近日宣布,对总部位于菲律宾马尼拉高档商业区BGC的科技公司 Funnull Technology Inc 实施重磅制裁!理由是:这家公司涉嫌为“杀猪盘”诈骗团伙提供技术支持,造成全球受害者损失超 2亿美元,每人平均被骗超15万美元! 这种骗局被广泛称为“杀猪”,通常涉及被贩卖的工人冒充虚假身份,诱骗受害者建立网络关系,俗称爱情诈骗。一旦建立信任,受害者就会被说服投资承诺虚假回报的欺诈性虚拟货币平台。当受害者无法再投入更多资金时,骗子就会切断联系,卷走全部投资消失 美国调查指出,该公司通过控制 超33万个诈骗网站域名,与FBI掌握的大多数诈骗平台都有联系,简直就是诈骗产业的“中枢神经”。调查人员还发现,这家公司曾偷偷收购被全球开发者使用的代码库,利用合法网站跳转用户到诈骗平台,技术手段堪比间谍。 其中幕后主脑之一是中国公民 #刘立志 ,他不仅掌控员工分配任务的内部文档,还负责向诈骗团伙发放域名,用于运营虚假加密投资、钓鱼网站、甚至网络赌博,更离谱的是Funnull居然还注册在政府认证的“科技园区”,享有税收优惠!办公地坐落在BGC地标性大楼Net Cube Centre,打着“合法外衣”干非法勾当。 目前,菲律宾政府仍未回应制裁,Funnull长年在高端商业区运营却无人监管,引发外界质疑是否存在监管失职甚至内部包庇。背后是否有腐败链条纵容诈骗集团横行,仍有待揭开真相。

封面图片

微软印度官方X/Twitter账号被黑客劫持 拿来发送加密货币诈骗网站

微软印度官方X/Twitter账号被黑客劫持 拿来发送加密货币诈骗网站 X/Twitter 上的账号劫持问题已经是个非常常见的情况了,例如此前美国证券交易委员会 SEC 的官方账号就被黑客劫持,然后谎称比特币现货 ETF 已经通过,造成比特币等加密货币的价格大幅度波动。昨天夜里微软印度公司 (Microsoft India) 的官方 X 账号竟然也被劫持,微软这些集团公司账号都已经通过 X 的组织认证,带有金黄色的认证徽标。诈骗者劫持微软印度账号后用来发送加密货币诈骗网站,该网站声称游戏驿站 (GameStop,即此前散户大战华尔街空头的主角之一) 将发行名为 KITTY 的加密货币。而现阶段这个 KITTY 正在预售,用户可以通过发送以太坊来购买 KITTY 等待该加密货币上市后获得更多收入。不过虽说劫持的是微软印度账号,但诈骗者面向的主要仍然是美国人 (为什么不劫持微软美国的账号呢?因为没劫持成功呗),同时诈骗者还操纵多个机器人转发钓鱼推文吸引更多用户进入钓鱼网站。值得注意的是诈骗者的目的根本不是用户发送以太坊来购买这个所谓的 KITTY 代币,用户使用自己的 Web3 钱包连接这个钓鱼网站后,默认情况下会被授予多种权限。一旦成功连接诈骗者就会直接清空用户钱包中的所有受支持的加密货币资产,根本不需要用户手动发送以太坊或其他代币,这样诈骗者才能尽可能获得更多收益。目前尚不清楚微软印度账号是如何被劫持的,通常情况下主要是密码泄露以及没有开启 2FA 验证,更复杂的攻击则是 SIM 换卡攻击,此前 SEC 账号被劫持就是绑定的员工手机号被通过某种手段收集然后黑客伪造了资料找运营商补了 SIM 卡,再通过短信验证直接登录了账号。除了 X/Twitter 外 YouTube 账号尤其是埃隆马斯克相关的账号也是劫持的重灾区,此前 SpaceX 就曾在直播中被劫持,视频画面被替换为 AI 合成的埃隆马斯克演讲视频,忽悠观众扫码连接钓鱼网站然后发送加密货币获得返赠,比如声称你发送 0.1 个 BTC 就可以自动返回 0.2 个 BTC 这种。这种钓鱼套路在 X 上层出不穷,后续也会出现更多这种劫持,所以各位看到这类加密货币相关的天上掉馅饼前往别上当,没这种好事的,要掉也是铁饼那砸破脑袋那种。 ... PC版: 手机版:

封面图片

#菲律宾新闻:美国因“杀猪”诈骗案制裁科技公司,涉案金额达2亿美元,中国人主导运营!

#菲律宾新闻:美国因“杀猪”诈骗案制裁菲律宾科技公司,涉案金额达2亿美元,中国人主导运营! 美国财政部近日宣布,对总部位于菲律宾马尼拉高档商业区BGC的科技公司 Funnull Technology Inc 实施重磅制裁!理由是:这家公司涉嫌为“杀猪盘”诈骗团伙提供技术支持,造成全球受害者损失超 2亿美元,每人平均被骗超15万美元! 这种骗局被广泛称为“杀猪”,通常涉及被贩卖的工人冒充虚假身份,诱骗受害者建立网络关系,俗称爱情诈骗。一旦建立信任,受害者就会被说服投资承诺虚假回报的欺诈性虚拟货币平台。当受害者无法再投入更多资金时,骗子就会切断联系,卷走全部投资消失 美国调查指出,该公司通过控制 超33万个诈骗网站域名,与FBI掌握的大多数诈骗平台都有联系,简直就是诈骗产业的“中枢神经”。调查人员还发现,这家公司曾偷偷收购被全球开发者使用的代码库,利用合法网站跳转用户到诈骗平台,技术手段堪比间谍。 其中幕后主脑之一是中国公民 #刘立志 ,他不仅掌控员工分配任务的内部文档,还负责向诈骗团伙发放域名,用于运营虚假加密投资、钓鱼网站、甚至网络赌博,更离谱的是Funnull居然还注册在政府认证的“科技园区”,享有税收优惠!办公地坐落在BGC地标性大楼Net Cube Centre,打着“合法外衣”干非法勾当。 目前,菲律宾政府仍未回应制裁,Funnull长年在高端商业区运营却无人监管,引发外界质疑是否存在监管失职甚至内部包庇。背后是否有腐败链条纵容诈骗集团横行,仍有待揭开真相。 欢迎订阅东南亚大事件频道 @HH9915 欢迎投稿爆料: @HFH179

封面图片

美国因“杀猪”诈骗案制裁菲律宾科技公司,涉案金额达 2 亿美元,中国人主导运营!

美国因“杀猪”诈骗案制裁菲律宾科技公司,涉案金额达 2 亿美元,中国人主导运营! 美国财政部近日宣布,对总部位于菲律宾马尼拉高档商业区BGC的科技公司 Funnull Technology Inc 实施重磅制裁!理由是:这家公司涉嫌为“杀猪盘”诈骗团伙提供技术支持,造成全球受害者损失超 2亿美元,每人平均被骗超15万美元! 这种骗局被广泛称为“杀猪”,通常涉及被贩卖的工人冒充虚假身份,诱骗受害者建立网络关系。俗称 #爱情诈骗 一旦建立信任,受害者就会被说服投资承诺虚假回报的欺诈性虚拟货币平台。当受害者无法再投入更多资金时,骗子就会切断联系,卷走全部投资消失 美国调查指出,该公司通过控制 超33万个诈骗网站域名,与FBI掌握的大多数诈骗平台都有联系,简直就是诈骗产业的“中枢神经”。调查人员还发现,这家公司曾偷偷收购被全球开发者使用的代码库,利用合法网站跳转用户到诈骗平台,技术手段堪比间谍。 其中幕后主脑之一是中国公民 #刘立志 ,他不仅掌控员工分配任务的内部文档,还负责向诈骗团伙发放域名,用于运营虚假加密投资、钓鱼网站、甚至网络赌博,更离谱的是Funnull居然还注册在政府认证的“科技园区”,享有税收优惠!办公地坐落在BGC地标性大楼Net Cube Centre,打着“合法外衣”干非法勾当。 目前,菲律宾政府仍未回应制裁,Funnull长年在高端商业区运营却无人监管,引发外界质疑是否存在监管失职甚至内部包庇。背后是否有腐败链条纵容诈骗集团横行,仍有待揭开真相。 ~~~~ 订阅《缅甸菲律宾迪拜新闻头条》吃瓜曝光悬赏频道  ↓ 联系爆料 悬赏:@cqgx8 #菲律宾杀猪公司被制裁 #涉案金额2亿美元 #中国大佬

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人