SecurityWeek· Ionut Arghire·· 4 小时前AI 评分65
Kela 报告银行钓鱼站点用假"账户暂停"页规避下架
Bank Phishing Sites Show Fake ‘Suspended’ Pages to Evade Takedowns
AI 导读
Kela 报告一个自5月起活跃的银行钓鱼活动，使用300多个仿冒域名，其中248个模仿189家美国金融机构。其钓鱼工具包会记住访客 IP：首次访问显示银行登录页，再次访问则显示仿冒的"账户已暂停"页面，导致下架服务商误判域名已关闭。截至10月25日仍有183家机构存在活体仿冒站点，该活动主要针对企业和资金管理登录，并波及英国、澳大利亚和新 Zealand 的受害者。
来源：SecurityWeek · securityweek.com