DHL：警惕这种让您扫描二维码的网络钓鱼活动

目前网络上正在流传一种特别恶毒的网络钓鱼活动。为了收集受害者的个人信息，黑客冒充 DHL 快递服务公司。在发送给他们的电子邮件中，我们发现了一个二维码，可将您带到恶意页面，这使您可以避免通过可疑链接。

在网络上，包裹诈骗大量存在。从受害者那里提取个人信息和银行详细信息的借口有很多：无论是虚假报关费或者据称重新安排交货时间海盗常常利用想象力来达到他们的目的。然而，很多时候，玫瑰盆栽会被最怀疑的人发现，因为操作中存在可疑的联系。

然而，新黑客似乎已经找到了解决这个问题的方法。在最近的一篇博客文章中，卡巴斯基揭露了一个冒充 DHL 递送服务的网络钓鱼操作。该方法本身相对经典：黑客向受害者发送电子邮件，声称包裹无法投递给他们，因此要求收件人重新安排投递时间。

黑客使用二维码来伪装他们的网络钓鱼操作

这次网络钓鱼活动的突出之处在于恶意网站的著名链接。黑客没有将其直接复制到电子邮件正文中或将其隐藏在按钮后面，而是决定使用二维码，要求受害者用智能手机扫描它。该计划可能已经看起来很可疑：当您已经在使用 PC 时，到底为什么还要使用智能手机访问网站？

关于同一主题——URSSAF：谨防针对您的银行帐户的网络钓鱼活动

话虽这么说，假设受害者没有问这个问题，那么该技术被证明是非常有效的。通过强迫受害者在智能手机上查询网络钓鱼网站，黑客利用较小的屏幕来隐藏窗口中的任何缺陷。此外，借助二维码，他们可以成功地躲过安全系统的缝隙。

否则，该网站的工作方式与其他网站相同。在询问受害者的姓名和地址后，黑客继续进攻，询问银行详细信息。然而，卡巴斯基指出，该活动也可用于转售所收集的个人数据。

来源 ：卡巴斯基