發送者以隨機順序從某個預先

些情況下,就好像編譯的資料庫中提取它們一樣。 與假客戶的多階段通信 在某些情況下,攻擊者會採用更常見的定向攻擊方法——第一封甚至第二封電子郵件中不會發送惡意連結。為了降低受害者的警覺性,他們會用一條或多條看似無害的簡短訊息發起對話,詢問有關飯店住宿條件的問題。 例如,在

第一條訊息中攻擊者冒充

潛在客戶聲稱正在為他們的妻子計劃一個驚喜。飯店員工在回覆中明確了入住日期,並詢問工作人員如何協助提供驚喜。然後,攻擊者才會發送一封電子郵件,其 印度電話號碼 中包含下載惡意文件的鏈接,據稱其中包含有關在房間中營造特殊氛圍的詳細說明,當然,還承諾對員工的努力給予豐厚的獎勵。 涉及初步交換

的攻擊範例 涉及初步

 

 

交換的攻擊範例 最終目標 總的來說,網路犯 伊朗 電話號碼 罪分子在所有這些案件中的目標都是獲取憑證。然後,這些使用者名稱和密碼的資料庫可以用於其他詐騙或簡單出售,因為暗網上對此類使用者名稱和密碼的資料庫的需求量很大。去年年底,我們曾報道Booking.com 上受損的飯店帳戶如何被用來騙取客戶的付款資訊。在這種情況下,攻擊者的最終目標很可能是實施類似的

Scroll to Top