基于真实欺诈计划的TikTok恶作剧：网络罪犯如何说服受害者给他们打电话

在TikTok上，人们用自动答录机语音给朋友打电话，告诉他们有一大笔钱即将从他们的账户中扣除，这种恶作剧越来越流行。卡巴斯基专家警告，这是一种真正的欺诈计划，被称为语音钓鱼，并被网络罪犯积极使用。卡巴斯基研究人员发现6月份的语音钓鱼电子邮件数量有所增加（总共近10万封），并在2022年3月至6月期间收集了大约35万封语音钓鱼电子邮件。他们还解释了语音钓鱼邮件的工作原理以及如何避免落入网络罪犯设置的陷阱。
语音网络钓鱼是一种欺诈手段，其目的是说服个人致电网络罪犯并通过电话泄露个人信息和银行账户详细信息。同大多数网络钓鱼计划一样，这类欺诈手段通常从收到来自大型在线商店或支付系统的异常电子邮件开始。例如，它可能是一封来自假冒的PayPal的邮件，通知你他们刚刚收到从你的账户中提取大量资金的请求。

假冒的来自PayPal的大额购物通知
但不同之处在于：通常的网络钓鱼邮件会要求受害者点击链接来取消订单，而语音钓鱼邮件则会要求受害者尽快拨打邮件中提供的客户支持号码。卡巴斯基专家强调，这种方法是网络罪犯有意选择的，因为当人们查看钓鱼网站时，他们有时间思考自己的行为或注意到页面不是真正官方页面的迹象。但是当受害者在通话过程中，他们通常会分心，更难集中注意力。在这种情况下，攻击者会想尽一切办法让受害者失去平衡：催促他们，恐吓他们，并要求他们尽快提供信用卡详细信息，以取消所谓的欺诈交易。在获得受害者的银行账户信息后，网络罪犯利用这些信息窃取他们的钱财，让受害者的钱包空空如也。
卡巴斯基专家强调，在过去4个月（从2022年3月至6月），他们检测到近35万封语言钓鱼邮件，要求受害者给他们致电以取消交易。今年6月，此类电子邮件的数量有所增加，达到近10万封，因此卡巴斯基的研究人员预测，这一趋势只会愈演愈烈，而且其数量很可能会继续增长。