微软状告欺诈集团:用 Office 用户“李鬼邮箱”要求转账


来源:新浪科技   时间:2021-07-20 11:05:23


北京时间 7 月 20 日早间消息,据报道,网络骗子欺诈钱财的一个手段是假冒他人的“李鬼域名”,近日,微软公司获得了法庭令,封杀一批假冒微软客户域名的山寨域名,阻止欺诈客户的活动。

据报道,微软最近调查发现,一类网络犯罪活动以假冒域名为工具,瞄准了微软客户群体,随后该公司向法庭提交了诉状。

据悉,一名微软客户最早向该公司投诉称,遭到了有关企业虚假邮箱的网络攻击。微软调查发现,相关的一个犯罪集团一共创建了 17 个假冒域名,再结合已经骗取到的微软用户账号密码,犯罪集团登录了客户的 Office365 账号,找出通讯录,准备对其他好友进行进一步诈骗。

在周一的官方博文中,微软介绍说,美国弗吉尼亚东区一家法庭已经颁布了法庭令,要求域名注册商停止为一批假冒微软客户域名的“李鬼域名”提供服务,这包括了“thegiaint.com”和“nationalsafetyconsuiting.com”。

所谓的“李鬼域名”,就是通过英文字母相似性假冒合法域名,比如利用大写字母“I”和“L”的小写字母“l”的相似性创造出假冒域名“MlCROSOFT.COM”。

微软在诉状中表示,虚假域名和盗窃来的账号密码结合之后,犯罪集团可以登录受害者账号,监控来往邮件,采集有关金融交易的商业情报,假冒其他 Office365 用户,这些欺诈活动的目的,都是让受害者把资金转到犯罪集团账号中。

微软指出,这些犯罪集团给微软、客户以及给社会公众都造成了难以弥补的损害。

欺诈案例

据报道,在其中一个案例中,犯罪集团通过一名 Office365 的 A 账号,锁定了另外一名谈论支付问题的 B 用户。随后,犯罪集团假冒 A 账户的域名和邮箱,向 B 用户发出了信件。

犯罪集团会采用和以往类似的主题和邮件形式,让受害者信以为真,他们会延续正常的对话,但是撒谎称因为首席财务官的原因,需要尽快收到双方谈论的这笔付款。

随后,犯罪集团也会提供假冒的汇款帐号信息,包括使用所冒充公司的 LOGO,从而通过欺诈促成转账。

幕后在西非

微软表示,在过去外界有所察觉后,犯罪集团往往会把整个欺诈体系转移到微软生态系统之外。不过法庭颁布的最新命令,导致犯罪集团无法把虚假域名转移到其他的域名服务商。

微软“数字犯罪组”的总经理艾米・霍根-伯尔尼(Amy Hogan-Burney)表示,法庭令将能够削弱犯罪集团的能力,而且更重要的是,可以帮助微软获取更多证据,制裁违法者。

目前微软起诉的犯罪集团详细信息尚未公开,不过伯尔尼介绍说,从采用的策略来看,犯罪集团出于财务动机,微软相信他们属于一个在西非地区、规模更大的网络犯罪集团。另外,这批受害者往往是北美地区多个行业的中小企业。

在微软打击网络犯罪和黑客攻击的历史上,这并不是该公司第一次获得法庭令支持。去年曾经发生一次针对 62 个国家企业的假冒“新冠疫情邮件”攻击,而法庭批准微软获得犯罪集团所用域名的控制权。

  版权及免责声明:凡本网所属版权作品,转载时须获得授权并注明来源“物联之家 - 物联观察新视角,国内领先科技门户”,违者本网将保留追究其相关法律责任的权力。凡转载文章,不代表本网观点和立场。

延伸阅读

最新文章

微软:Win11 的 DirectStorage API 将下放到 Win10,大大加快游戏加载速度 微软:Win11 的 DirectStorage API 将下放到 Win10,大大加快游戏加载速度

精彩推荐

产业新闻

佛山联通携手华为完成全国首个 5G 2T 300M 地铁隧道商用方案部署 佛山联通携手华为完成全国首个 5G 2T 300M 地铁隧道商用方案部署

热门推荐

版权所有:物联之家 - 物联观察新视角,国内领先科技门户