北京
一場新的大范圍社會工程攻擊正在針對印度國家銀行的大量客戶。詐騙者仿冒銀行發(fā)送消息，警告用戶的YONO手機銀行應(yīng)用即將被停用，除非他們立即更新Aadhaar號碼。 這些欺詐信息通過短信、WhatsApp和未經(jīng)請求的郵件大面積傳播，刻意制造一種虛假的緊急感，誘使毫無防備的用戶點開惡意鏈接或下載非官方APK安裝包。攻擊者利用恐懼和時間壓力，迫使用戶在沒有核實的情緒下匆忙行動。 印度國家銀行的網(wǎng)絡(luò)安全團隊已發(fā)布官方欺詐警報，公開標記了這一詐騙活動，明確表示這些消息完全為偽造，銀行從不通過APK文件或非官方鏈接要求客戶更新Aadhaar信息。警報在銀行官方社交媒體發(fā)布后，數(shù)小時內(nèi)就觸達了近一百萬人。 詐騙手法簡單但效果顯著。一旦用戶側(cè)載安裝這些APK文件，攻擊者就可能取得設(shè)備的深層控制權(quán)，能夠竊取銀行登錄憑證、一次性驗證碼（OTP）和大量個人信息，而用戶幾乎毫無察覺。這種攻擊尤其容易讓不熟悉官方銀行應(yīng)用分發(fā)渠道的用戶上當。 此次騙局是印度近年來移動端釣魚攻擊——即“短信釣魚”激增態(tài)勢的一部分。詐騙者模仿銀行官方通信的能力變得越來越精細，使普通用戶幾乎難以分辨真實警告和虛假信息之間的區(qū)別。 選擇Aadhaar作為誘餌經(jīng)過了精心算計，因為將銀行賬戶與Aadhaar綁定是一項廣為人知的監(jiān)管要求，許多用戶目前仍在辦理這一合規(guī)手續(xù)的進程中。正是在這種“所有人知道要做，但未必清楚正規(guī)操作流程”的信息縫隙里，攻擊者找到了可乘之機。 印度新聞信息局的事實核查部門PIB Fact Check也已介入，正式將這些消息定性為盜取個人身份和金融信息的欺詐行為。官方反復提醒：收到此類以賬戶停用相要挾的短信或私密消息時，唯一安全的做法是通過已安裝的官方Y(jié)ONO應(yīng)用或直接訪問銀行官網(wǎng)核對信息，絕不點擊其中的鏈接或安裝任何來歷不明的程序。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
