北京
一場新的大范圍社會(huì)工程攻擊正在針對(duì)印度國家銀行的大量客戶。詐騙者仿冒銀行發(fā)送消息，警告用戶的YONO手機(jī)銀行應(yīng)用即將被停用，除非他們立即更新Aadhaar號(hào)碼。 這些欺詐信息通過短信、WhatsApp和未經(jīng)請(qǐng)求的郵件大面積傳播，刻意制造一種虛假的緊急感，誘使毫無防備的用戶點(diǎn)開惡意鏈接或下載非官方APK安裝包。攻擊者利用恐懼和時(shí)間壓力，迫使用戶在沒有核實(shí)的情緒下匆忙行動(dòng)。 印度國家銀行的網(wǎng)絡(luò)安全團(tuán)隊(duì)已發(fā)布官方欺詐警報(bào)，公開標(biāo)記了這一詐騙活動(dòng)，明確表示這些消息完全為偽造，銀行從不通過APK文件或非官方鏈接要求客戶更新Aadhaar信息。警報(bào)在銀行官方社交媒體發(fā)布后，數(shù)小時(shí)內(nèi)就觸達(dá)了近一百萬人。 詐騙手法簡單但效果顯著。一旦用戶側(cè)載安裝這些APK文件，攻擊者就可能取得設(shè)備的深層控制權(quán)，能夠竊取銀行登錄憑證、一次性驗(yàn)證碼（OTP）和大量個(gè)人信息，而用戶幾乎毫無察覺。這種攻擊尤其容易讓不熟悉官方銀行應(yīng)用分發(fā)渠道的用戶上當(dāng)。 此次騙局是印度近年來移動(dòng)端釣魚攻擊——即“短信釣魚”激增態(tài)勢(shì)的一部分。詐騙者模仿銀行官方通信的能力變得越來越精細(xì)，使普通用戶幾乎難以分辨真實(shí)警告和虛假信息之間的區(qū)別。 選擇Aadhaar作為誘餌經(jīng)過了精心算計(jì)，因?yàn)閷y行賬戶與Aadhaar綁定是一項(xiàng)廣為人知的監(jiān)管要求，許多用戶目前仍在辦理這一合規(guī)手續(xù)的進(jìn)程中。正是在這種“所有人知道要做，但未必清楚正規(guī)操作流程”的信息縫隙里，攻擊者找到了可乘之機(jī)。 印度新聞信息局的事實(shí)核查部門PIB Fact Check也已介入，正式將這些消息定性為盜取個(gè)人身份和金融信息的欺詐行為。官方反復(fù)提醒：收到此類以賬戶停用相要挾的短信或私密消息時(shí)，唯一安全的做法是通過已安裝的官方Y(jié)ONO應(yīng)用或直接訪問銀行官網(wǎng)核對(duì)信息，絕不點(diǎn)擊其中的鏈接或安裝任何來歷不明的程序。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
