欧洲刑警组织捣毁重大网络钓鱼计划，揭露 iServer PhaaS 平台和全球网络犯罪活动

欧洲刑警组织捣毁了一起针对手机凭证的大规模网络钓鱼行动，对国际网络犯罪进行了重大打击。网络钓鱼即服务 (PhaaS) 平台 iServer 的捣毁标志着打击利用被盗和丢失的移动设备进行网络钓鱼计划的转折点。来自多个国家的执法机构参与了这项名为“Kaerb 行动”的行动，逮捕了 17 人并缴获了数百件物品，包括移动设备、车辆和武器。

Table of Contents

iServer 的网络钓鱼即服务针对手机凭证

iServer 是一个自动钓鱼平台，与其他 PhaaS 服务相比，它专门用于解锁被盗或丢失的手机。使用该平台的犯罪分子通常被称为“解锁者”，他们的目标是从基于云的移动平台获取用户凭证，从而绕过丢失模式等安全功能并获得设备控制权。通过冒充受信任的移动服务，他们欺骗受害者交出密码和双因素身份验证 (2FA) 代码等敏感信息。

该钓鱼平台主要针对欧洲、北美和南美的西班牙语用户，其中智利、哥伦比亚、厄瓜多尔和秘鲁的受害者数量最多。iServer 在全球范围内总共夺走了超过 483,000 名受害者的生命。

卡尔布行动：全球联手摧毁 iServer

此次行动由西班牙、阿根廷、智利、哥伦比亚、厄瓜多尔和秘鲁执法机构牵头，最终逮捕了自 2018 年以来负责开发和运营 iServer 的阿根廷国民。在行动过程中，共逮捕 17 人，进行了 28 次搜查，没收了包括移动设备和电子设备在内的 921 件物品。

据信，总共有 120 多万部手机通过该钓鱼平台被解锁。这一计划不仅帮助犯罪分子未经授权访问被盗手机，还促成了向包括手机窃贼在内的第三方买家非法出售这些服务。

网络钓鱼骗局是如何运作的

iServer 采用了复杂的技术来诱骗受害者透露其设备凭证。犯罪分子会向受害者发送欺诈性短信，敦促他们点击链接来查找丢失的手机。该链接引导他们进行一系列重定向，最终进入一个模仿流行云平台的虚假登录页面。受害者被要求输入他们的凭证、设备密码和 2FA 代码，然后攻击者使用这些信息解锁手机并解除其与合法所有者的关联。

据新加坡网络安全公司 Group-IB 称，iServer 的钓鱼页面创建和交付自动化功能使其有别于传统的钓鱼平台。通过自动化这些流程，iServer 让技术水平较低的犯罪分子能够以最小的努力实施复杂的钓鱼攻击。