Kela披露银行钓鱼站用假停机页规避下架

网络安全公司Kela报告一个自5月起活跃的银行钓鱼活动，通过假“账户已暂停”页面规避域名下架：其工具包记录访客IP，首次访问显示银行登录页，再次访问则显示看似已被关停托管账户的页面，导致下架服务商误判域名已不再使用。该活动使用300多个仿冒域名，其中248个模仿189家美国金融机构。 钓鱼站点藏在Cloudflare之后，主要针对企业银行和资金管理登录而非个人账户，并波及英国、澳大利亚和新西兰的受害者。截至10月25日，仍有183家被仿冒机构存在可访问的活体仿冒站点。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。