【安全圈】FBI 公布钓鱼网站清单：利用FBI相似域名窃取用户信息

美国联邦调查局（FBI）近日发布警告，称有网络犯罪分子正在使用一系列伪装成 FBI 的钓鱼网站来窃取用户信息。这些钓鱼网站使用了欺骗性极强的域名，例如使用相近的字母、添加或者减少某个字幕，从而让受害者认为他们加载的是合法正规网站。

在大多数情况下，黑客会发布鼓励用户提供诸如个人详细信息和信用卡号之类的信息的内容。FBI 表示，该机构已经检测到了大量欺骗性域名，以及不再解析的其他域名，这意味着它们已被暂停（尽管也有可能在以后的时间将其重新激活）。

在警告中写道：

• 联邦调查局（FBI）发布了此公告，以帮助公众识别和避免与FBI有关的欺骗性Internet域名。联邦调查局发现，未经注册的网络参与者在欺骗合法的联邦调查局网站的过程中注册了许多域，这表明了未来的运营活动的潜力。

• 欺骗性的域名和电子邮件帐户被外国行为者和网络犯罪分子利用，很容易被误认为合法网站或电子邮件。攻击者可以使用欺骗性域名和电子邮件帐户传播虚假信息；收集有效的用户名，密码和电子邮件地址；收集个人身份信息；并传播恶意软件，从而导致进一步的威胁和潜在的财务损失。

   END  

安全圈