警惕！有人打着“预约新冠疫苗”幌子电信诈骗

2021-01-09

360安全大脑复现“接种新冠疫苗”短信诈骗全过程：

需要注意的是，伪造的中国疾病预防控制中心的网站与官网十分相似，再加上人们目前有迫切的新冠疫苗接种需求，导致受影响人群不在少数。

假冒疾管中心发送的短信

根据360安全大脑分析发现，页面中用于套取个人信息的js进行了混淆，对其解码后可以看到，操作上会通过UserAgent判断访问设备类型，以展示不同页面：

要求受害者填写银行卡和预留手机、余额等信息：

诱导受害者提供收到的6位数短信验证码：

骗取受害人输入银行卡密码部分：

骗取信用卡卡号、CNV码、有效期等信息：一般的信用卡有了这些信息，则可以直接进行支付。

通过不断提示受害者审核未通过，从而让受害者银行卡余额保持在5000、10000、15000元，以便于进行非法转账操作。

值得注意的是，360网络安全研究院（360netlab）的DNSMon系统利用对海量的DNS请求数据进行准实时的多维度关联分析，能够及时发现在大网范围内的恶意行为，钓鱼域名也不例外。事实上，除了公开报道的gtlcz.cc之外，DNSMon系统还发现1月8日下午，另外两个carbuq.cc和gtxaq.cc也在仿冒中国疾病预防控制中心网站钓鱼。

在360netlab开发的图系统中，对上述域名使用的IP地址和数字证书进行关联查询，我们发现了大量已经注册，但还未上线或者已经使用并且快速下线的废弃域名，他们和这次事件中出现的钓鱼域名在网络基础设施方面有非常紧密的关联。如下图：

对这些新发现的域名在DNSMon中进行确认，发现他们是在针对某个财会系统进行钓鱼。如下：

可见这个钓鱼幕后的黑客是一个非常老道，并且专门干钓鱼欺诈的黑产团队。

对于疫情防控出现反复的当下，借势新冠疫苗进行网络诈骗实在可恶至极。在360安全大脑的强势赋能下，360手机卫士、360安全浏览器等系列产品，可快速识别并拦截各类假冒网站，避免广大用户落入网络犯罪分子的骗局。同时，针对各类诡诈多变的网络安全威胁，360安全大脑给出如下安全建议：