不要与假的Instagram“版权反对表”消息互动

网络钓鱼者此刻似乎卷起，他们对社交媒体帐户特别感兴趣。我们已经向您介绍了该活动吸引了许多受欢迎的YouTube内容创建者， 并将他们拒之门外。昨天，Sophos的团队讨论了另一种针对网络钓鱼的巧妙网络钓鱼攻击，这次针对的是Instagram用户。

这种事情真的并不那么令人惊讶。实际上，Instagram使用者每天都会遭受钓鱼攻击。但是，这种特殊攻击之所以成为新闻，是因为与之前的骗子相比，它经过精心设计并且更具说服力。

社会工程

如您中大多数人所知，成功进行网络钓鱼攻击的更困难的部分是说服用户自愿放弃其登录凭据。骗子们使用了许多不同的社会工程技术来赢得人们的信任，必须说，有些人比其他人更具说服力。例如，当前对Instagrammers的攻击的情景相当可信。

该电子邮件旨在欺骗受害者，使他们以为Instagram在其帐户中发现了侵犯他人版权的内容。该消息说，违规个人资料将被“暂停”，阻止这种情况的唯一方法是通过电子邮件中的链接来反对侵犯版权。这是整个消息：

嗨，[NAME]
很抱歉，我们在您的帐户中发现了违反我们版权法的内容。
我们您的帐户将在24小时内被暂停。
如果您认为我们做错了，请单击“版权异议表格”按钮并填写表格。
填写表格后24小时，我们将通过电子邮件反馈给您。

如您所见，该邮件充满语法错误，但不管您相信与否，它不如我们在其他广告系列中看到的电子邮件那样糟糕。尽管他们不太可能被哈佛教授误认为，但是骗子们确实知道如何格式化电子邮件。徽标在正确的位置，字体看起来正确，并且精美的字体很难像您期望的那样阅读。所有这些，再加上受害人害怕认为自己将失去对帐户的访问权限，可能会导致他们忽略语法错误，然后单击“版权异议表格”按钮。

技术执行

点击的用户将进入一个页面，该页面在模仿Instagram的真实界面方面再次表现出色。为了安全起见，网络钓鱼者又采取了进一步措施，以确保用户不会怀疑任何东西。他们使用.cf TLD注册了一个免费域来托管该骗局，并创建了两个子域，这意味着实际的网络钓鱼URL如下所示：

HTTPS：//instagram.copyrightinfringementappeal [删除]的.cf

一方面，“ Instagram”是用户看到的第一个可以放心的单词。. 除此之外，由于有了子域，使用较低屏幕分辨率的用户无法看到整个URL。

你们中有些人可能还注意到网络钓鱼页面是通过HTTPS传递的。 过去我们提到过 ，认真对待其网络钓鱼的网络钓鱼人员往往会在其虚假网页上安装SSL证书，这表明运行此特定活动的人们并没有在胡闹。

一旦用户进入网上诱骗页面，用户将面临警告，该警告或多或少会以不尽如人意的英语来重复电子邮件中已经说过的内容，在其下方，用户会拥有一个按钮，该按钮可能会让他们对他们提出版权侵权索赔。如果他们单击它，将带他们到一个页面，询问他们的生日，用户名和密码。 Sophos的专家指出，网络钓鱼页面仅记录登录凭据，并丢弃出生日期。

受害者提交用户名和密码后，他们会进入加载屏幕，然后显示一个页面，告诉他们已收到他们的版权反对意见，并将在24小时内与他们联系。最后，它们被重定向到Instagram的真实登录表单。

多个网络钓鱼活动同时运行

这并不是对Instagram用户的唯一网络钓鱼攻击，Sophos的专家最近详细介绍了该攻击。星期一，他们讨论了另一个在伪造的2FA代码的帮助下欺骗受害者的运动。一些细节甚至可能暗示这两个操作是由同一组运行的。再次，托管网络钓鱼表单的免费域具有.cf TLD和SSL证书，尽管语法错误较少，但网络钓鱼电子邮件和登录表单设计合理，看上去与真实邮件几乎相同。

如果我们说与一般的网络钓鱼人员相比，这两个活动的人员具有更高的成熟度，那么我们不会夸大其词。但是，如果您牢记一些基本原则，即使是最全面的思想也不会影响您。尽可能远离收件箱中收到的链接，如果确实需要单击它们，请用鼠标悬停在它们上方，并仔细检查您要访问的URL。谨慎对待每一条警告，尤其是在电子邮件听起来特别紧急的情况下，请确保从在线服务提供商本身（而不是从刚刚收件箱中收到的电子邮件）中了解有关每个过程的更多信息。