近日，Check Point Research 曝光了一種日益增多的現(xiàn)象，揭露了幾種網(wǎng)絡(luò)犯罪分子以旅行為“偽裝”的不法行徑。
違法交易積分，用戶恐成“同犯”
CPR的研究人員舉例揭示了一個(gè)日漸興盛的地下市場(chǎng)，其中攻擊者和網(wǎng)絡(luò)犯罪分子借助航空公司和酒店個(gè)人帳戶被盜憑證，或者可用來(lái)購(gòu)買(mǎi)機(jī)票及酒店住宿的獎(jiǎng)勵(lì)積分進(jìn)行販?zhǔn)邸?/span>網(wǎng)絡(luò)犯罪分子使用的一種方法是提供包含獎(jiǎng)勵(lì)或飛行積分的酒店和航空公司帳戶的被盜憑證。在黑客暗網(wǎng)論壇上，這些被盜憑證被免費(fèi)提供或者有價(jià)銷(xiāo)售。諸如萬(wàn)豪等酒店、達(dá)美航空和美國(guó)聯(lián)合航空的此類(lèi)帳戶都在其列。網(wǎng)絡(luò)犯罪分子還使用專(zhuān)用暴力破解工具從雷迪森酒店竊取帳戶，最終目標(biāo)是訪問(wèn)擁有獎(jiǎng)勵(lì)積分或綁定支付卡的帳戶。
如下圖所示，地下市場(chǎng)平臺(tái)提供全球眾多航空公司的機(jī)票。
下圖展示包含獎(jiǎng)勵(lì)/飛行積分的被盜帳戶交易
當(dāng)我們要求購(gòu)買(mǎi)包含積分的帳戶時(shí)，賣(mài)家提供的商品。如截圖所示，一個(gè)持有 1,500,000 以上積分的美國(guó)航空帳戶的售價(jià)為 435 美元。
萬(wàn)豪酒店積分入住
Patriarch 服務(wù)可為買(mǎi)家提供比合法預(yù)定網(wǎng)點(diǎn)優(yōu)惠 45-50% 的價(jià)格。提供相關(guān)服務(wù)的網(wǎng)絡(luò)犯罪分子會(huì)使用航空公司和酒店被盜帳戶獲得這些折扣價(jià)格。下面這則廣告（原文是俄文，旁邊是由 CPR 翻譯的英文）來(lái)自暗網(wǎng)，聲稱(chēng)提供抵達(dá)全球目的地（除俄羅斯以外）的機(jī)票，最低訂購(gòu)價(jià)為 325 美元。
網(wǎng)絡(luò)釣魚(yú)詐騙隨處可見(jiàn)
網(wǎng)絡(luò)釣魚(yú)詐騙仍然是網(wǎng)絡(luò)犯罪分子所用的一項(xiàng)主要技術(shù)，通常用于引誘用戶提供其詳細(xì)信息（包括財(cái)務(wù)信息），并以此來(lái)竊取資金和達(dá)成欺詐性交易。該技術(shù)也被廣泛用于旅游詐騙。本報(bào)告通過(guò)兩個(gè)示例說(shuō)明了網(wǎng)絡(luò)犯罪分子如何冒充合法公司來(lái)引誘受害者。
在下面第一個(gè)示例中，可以看到一個(gè)模仿越南航空網(wǎng)站的網(wǎng)絡(luò)釣魚(yú)網(wǎng)站。該網(wǎng)站提供各種交易和信息，誘騙買(mǎi)家預(yù)訂旅行。它使用了一個(gè)與越南航空網(wǎng)站相似的域名 https://vietnam-airline\.org。
模仿越南航空的網(wǎng)絡(luò)釣魚(yú)網(wǎng)站
在下面第二個(gè)示例中，大家可以看到一封發(fā)送給潛在受害者的惡意垃圾郵件，該郵件以西南航空公司的名義聲稱(chēng)受害者贏得了一份獎(jiǎng)勵(lì)（在其他航空公司也看到了類(lèi)似的活動(dòng)）。該郵件來(lái)自不同的發(fā)件人，標(biāo)題為“西南航空反饋”或“您已獲得批準(zhǔn)”等。
電子郵件示例：
如何防范在線旅游詐騙：
• 警惕“天上掉餡餅”的交易：詐騙者往往利用誘人的交易來(lái)引誘毫無(wú)戒心的旅行者。如果價(jià)格好到難以置信，用戶則最好不要相信。在旅游旺季，鮮有航空公司能夠提供半價(jià)機(jī)票。
• 使用安全的支付方式：線上預(yù)訂旅行時(shí)，使用安全的支付方式，例如信用卡或微信、支付寶等。這些支付方式可設(shè)置多重交易防護(hù)，并支持就任何未經(jīng)授權(quán)的交易提出異議。
• 檢查 HTTPS：在進(jìn)行任何在線交易（包括預(yù)訂旅行）時(shí)，務(wù)必確保網(wǎng)站的 URL 中包含 HTTPS。這表明該網(wǎng)站安裝了 SSL 證書(shū)，后者會(huì)對(duì)用戶輸入的數(shù)據(jù)進(jìn)行加密，從而確保其安全。
在通過(guò)線上機(jī)構(gòu)進(jìn)行預(yù)訂之前，務(wù)必了解賣(mài)家的情況。用戶可以訪問(wèn)其網(wǎng)站，閱讀他人的評(píng)論，并打聽(tīng)是否有其他人使用過(guò)這家機(jī)構(gòu)
• 檢查 Web 地址：識(shí)別潛在網(wǎng)絡(luò)釣魚(yú)攻擊的另一種簡(jiǎn)便方法是查找不匹配的電子郵件地址、鏈接和域名。在點(diǎn)擊電子郵件中的鏈接之前，收件人應(yīng)將鼠標(biāo)懸停在鏈接上，以查看實(shí)際鏈接目的地。例如，如果該電子郵件看似是由美國(guó)航空公司發(fā)送的，但其域名中不含“americanairlines.com”，則表明這是一封網(wǎng)絡(luò)釣魚(yú)電子郵件。
• 使用安全的支付方式：線上預(yù)訂旅行時(shí)，使用安全的支付方式，例如信用卡或微信、支付寶等。這些支付方式可設(shè)置多重交易防護(hù)，并支持就任何未經(jīng)授權(quán)的交易提出異議。
• 檢查 HTTPS：在進(jìn)行任何在線交易（包括預(yù)訂旅行）時(shí)，務(wù)必確保網(wǎng)站的 URL 中包含 HTTPS。這表明該網(wǎng)站安裝了 SSL 證書(shū)，后者會(huì)對(duì)用戶輸入的數(shù)據(jù)進(jìn)行加密，從而確保其安全。
在通過(guò)線上機(jī)構(gòu)進(jìn)行預(yù)訂之前，務(wù)必了解賣(mài)家的情況。用戶可以訪問(wèn)其網(wǎng)站，閱讀他人的評(píng)論，并打聽(tīng)是否有其他人使用過(guò)這家機(jī)構(gòu)
• 檢查 Web 地址：識(shí)別潛在網(wǎng)絡(luò)釣魚(yú)攻擊的另一種簡(jiǎn)便方法是查找不匹配的電子郵件地址、鏈接和域名。在點(diǎn)擊電子郵件中的鏈接之前，收件人應(yīng)將鼠標(biāo)懸停在鏈接上，以查看實(shí)際鏈接目的地。例如，如果該電子郵件看似是由美國(guó)航空公司發(fā)送的，但其域名中不含“americanairlines.com”，則表明這是一封網(wǎng)絡(luò)釣魚(yú)電子郵件。
在旅游旺季來(lái)臨之際，Check Point衷心希望廣大用戶在進(jìn)行交易時(shí)，更加冷靜的審視所有交易信息，盡量在合理價(jià)格區(qū)間內(nèi)尋找符合自己心理預(yù)期的旅游產(chǎn)品與服務(wù)。在充分保證合法、安全的前提下，用戶才能以更加放松的心態(tài)享受來(lái)之不易的旅行時(shí)光。
