世界杯临近，黑产团伙利用Facebook和Instagram广告引流虚假购票网站，盗取球迷信用卡信息。该诈骗已搭建至少40个钓鱼域名，能实时拦截银行安全码，门票标价约275美元。提醒出海广告主关注FB广告审核收紧，球迷购票需警惕克隆网站。
Tags:
随着世界杯的临近，利用 Facebook 和 Instagram 广告引流的虚假购票钓鱼网络正在大规模收割受害者的信用卡信息。该黑产团伙不仅搭建了极具迷惑性的克隆网站，甚至还能实时拦截安全码。请各位出海广告主注意近期 FB 广告审核的收紧趋势，并提醒团队警惕此类高仿骗局。
世界杯开赛期间Facebook广告管理会趋严，因为这个全球体育盛事带来了大量的欺诈广告 。
安全人员监控到了一个利用Facebook社交媒体进行网络钓鱼用户信用卡信息的犯罪网络 。
社交媒体是主要诱饵： Facebook 和 Instagram 为这些假冒网站带来了高达 80% 的流量，诈骗者的目标是那些急于寻找世界杯门票的狂热球迷，有些门票的标价是看似合理的 275 美元 。
实时盗刷信用卡行动： 这不仅仅是基础的网络钓鱼，而是一个复杂的、与中国相关的骗局 。它通过虚假的 FIFA 结账页面追踪受害者，在他们输入信息时窃取银行卡详细信息，并拦截银行的一次性安全码 。
有组织的欺诈基础设施： 该行动运营着至少 40 个钓鱼域名，拥有一个支持 15 名以上操作员的集中控制面板，利用实时聊天工具和后台仪表盘来监控受害者并逃避安全检测 。
在数十个克隆的 FIFA 网站背后，隐藏着一个中文欺诈平台 。该平台允许操作员实时追踪受害者在结账过程中的所有步骤，并在他们输入时捕获卡号、有效期和安全码 。
研究人员表示，他们已经确认了至少 40 个以 FIFA 为主题的钓鱼域名，以及一个支持至少 15 名活跃操作员的底层欺诈基础设施 。虽然它表面上看起来像是一个在线支付网关，但其真正目的是收集受害者的信用卡详细信息，而不是处理合法的购物交易 。仪表盘显示了欺诈操作员的指挥和控制面板 。
然而，不那么专业的是研究人员发现了一个暴露在外的 PHP 调试页面，该页面泄露了其内部服务信息、数据库凭证和应用程序密钥 。因此，尽管这些犯罪分子正在四处收割他人的财务信息，但他们自己的数据库却因为糟糕的安全操作规范而在泄漏敏感数据 。
这些虚假网站被设计得与 FIFA 官方票务平台极为相似 。克隆网站上有着看起来非常真实的赛事日程表、体育场信息、实时新闻内容以及逼真的门票列表 。所有常见的支付平台均在列，包括 Visa、Mastercard、Amex、PayPal 和 Apple Pay 。
例如，其中一个网站以每张 275 美元的价格宣传开幕式门票，购物车内显示交易金额超过 1300 美元 。“对于高级开幕式座位来说，275美元/张的价格在情理之中 。如果受害者每笔交易被骗 1375 美元（5 张门票），那么即使受害者数量很少，也能产生巨额的欺诈收益 。”
这些钓鱼网站集成了 tawk.to 实时聊天功能，允许犯罪分子在受害者购买过程中直接与其互动，从而伪造出官方客服支持的假象 。虽然该聊天机器人是许多合法企业使用的正规工具，但 FIFA 官方票务平台并未采用 tawk.to 。
CloudSEK 将此行动归因于源自中国的威胁行为者，引用的证据包括：完全用简体中文编写的后端界面、来自中国 IP 地址的反复管理员访问请求，以及平台内部代码嵌入的命名约定 。
美国似乎是该骗局的主要目标，流量还来自意大利、罗马尼亚、瑞典、澳大利亚、立陶宛和德国 。他们使用了社交媒体广告来吸引用户，分布在Facebook和Instagram 。
浏览器安全公司 Guardio 报告称，包含提及 FIFA 和世界杯的新注册域名数量创下了激增的纪录 。许多虚假域名与加密骗局、假冒商品和虚假博彩平台有关 。诈骗者通常会在重大体育赛事开始前几个月就抢注域名，以便在公众关注度达到顶峰之前建立起一层合法性的伪装 。
fbspider-FB蜘蛛
Veryfb出品，人人必备的Facebook工具。批量，自动化管理Facebook账号、主页、BM、像素等资产。
像素
视频
主页
视频
主页
图文
账号
视频
安装
视频
BM
一键切换BM新旧界面（免费）
视频
BM
BM邀请新增管理员（免费）
图文
推送
推送账号/主页/BM,便捷购买(免费)
视频
下载
FB广告资料库高清视频（免费）
图文
数据
拉取账号数据，数据汇报（免费）
图文
讨论
https://veryfb.com/t/fbspider
网址
官网
https://www.fbspider.com
网址
2fa.Veryfb
Veryfb出品的免费工具，2fa，ID检测，账号权限检测，广告文字变体。
2fa
图文
查ID
图文
权限
图文
文字
图文
网址
https://2fa.veryfb.com/
网址
Veryfb
网址：https://veryfb.com
最专业的跨境出海营销论坛，我们与你一起结伴前行。
Veryfb活跃着一众Facebook、Google、Tiktok大佬，汇集了包括中国大陆，香港，台湾，新加坡，马来西亚等全球华人从业者。
没有评论:
发表评论