Chinese criminal software 'Darcula' tricking consumers
10 months ago
- #online-scams
- #phishing
- #cybersecurity
- 彼得·戴维斯通过虚假的Crust Pizza网站遭遇诈骗，向一家名为Soax Ltd London的公司损失了570.93美元。
- 澳新银行最初拒绝退款，因为该交易通过'Visa验证'认证并在ANZ Plus应用中完成授权。
- 戴维斯随后以'已付款但未收到货物'为由成功发起争议，最终由Soax Ltd公司退款。
- 谷歌将该诈骗网站列为搜索首位，但否认与该域名广告存在关联。
- 诈骗者使用中国开发的钓鱼即服务工具'Darcula V3'克隆正规网站以逃避检测。
- Darcula利用生成式AI仿冒真实网站，全球范围内针对邮政、银行、快递及电信服务实施攻击。
- 通过RCS和iMessage发起的钓鱼攻击可绕过短信防火墙，使得拦截更为困难。
- 专家建议使用通行密钥保护作为验证手段，防范虚假网站诈骗。