黑客冒充 Disney+ 员工进行电子邮件网络钓鱼攻击

泰勒克罗斯
发表于： 2023 年 12 月 6 日

请警惕新的电子邮件诈骗，黑客会通过 Disney+ 冒充员工。位于旧金山的电子邮件安全平台 Abnormal Security 表示，由于多阶段计划的详细程度和个性化，该骗局如此有效。

该骗局与大多数现代骗局一样，通过网络钓鱼电子邮件开始。诈骗者首先发送一封看起来像自动订阅续订消息的电子邮件。他们告诉受害者，他们的订阅将在当天续订，如果有任何问题，他们可以直接致电客户支持。

提供了包含使用情况的个性化 PDF 文件，其中显示了虚假的自动续订信息。标准 Disney+ 订阅费用高达 13.99 美元，根据您的套餐，该骗局与受害者不同的是，续订价格设置为 49 美元。

最后，他们附上“客户支持”团队的电话号码，该团队将在假装与 Disney+ 合作的同时收集受害者的数据。

“这些电子邮件没有拼写错误，只有少量的小语法错误。没有网络钓鱼链接，PDF 不包含额外的代码或恶意软件，因此可以安全下载，不会出现任何问题。”Abnormal Security 解释道。

这些攻击由于其欺骗性而取得了很大的成功。普通的在线安全方法通常无法捕获依赖个性化网络钓鱼诈骗的复杂社会工程攻击。

“SEG 只标记带有明显恶意妥协指标 (IOC) 的消息，并且缺乏检测社交工程使用的功能。”

此外，遗留安全系统通常会根据过去的报告来标记恶意活动，这意味着新活动可能会在一段时间内不被发现。如果没有人工智能的集成，安全系统根本无法应对现代威胁。

请务必仔细检查您收到的所有电子邮件的真实性，并记住留意可疑活动。

• SEO 支持的内容和 PR 分发。 今天得到放大。
• PlatoData.Network 垂直生成人工智能。 赋予自己力量。 访问这里。
• 柏拉图爱流。 Web3 智能。 知识放大。 访问这里。
• 柏拉图ESG。 碳， 清洁科技, 能源， 环境， 太阳能， 废物管理。 访问这里。
• 柏拉图健康。 生物技术和临床试验情报。 访问这里。
• Sumber: https://www.safetydetectives.com/news/hackers-impersonating-disney-employees-in-email-phishing-attacks/