狡猾的网络钓鱼骗局还要求自拍
时间 : 2019-04-28 编辑 : DNS智能解析专家
近日发现一个针对Chase银行客户的新网络钓鱼诈骗，不仅要求您提供个人信息，还要求您上传自己持有身份证或驾驶执照的自拍照。
网络钓鱼诈骗已经变得如此普遍，以至于它们往往变得模糊。直到一个人做了一些不同的事情，并使其脱颖而出。与大多数网络钓鱼网站一样，当您获得骗局的登录页面时，您会看到一个令人信服的登录表单，以访问您的Chase在线帐户。
大通网络钓鱼网站的第一页
但是当您尝试登录时，您的信息当然有问题，您需要验证自己的身份。
验证您的帐户
在一系列页面中，网络钓鱼站点现在将加载有吸引力且设计良好的表单，这些表单试图收集任何信息，这些信息不仅可用于访问您的Chase帐户，还可以窃取您的身份。
在网站获取了你所有的个人信息之后，他们会通过让你上传自己身份证的自拍照来确认你的身份证，从而驱动棺材里的最后一颗钉子。然后他们会要求您上传驾驶执照或身份证的两面。
上传自拍和驾驶执照
通过询问这些额外信息，诈骗者将拥有在线承担您身份所需的一切完整包。您可以看到，在向站点提交任何敏感或个人信息之前，确保在浏览器的地址栏中仔细检查URL始终非常重要。例如，这个网络钓鱼站点正在使用URL chasexxxx.ddns.net，对于任何人来说这应该是显而易见的，这不是一个Chase地址。
要求受害者在持有身份证的同时上传自拍照并不是网络钓鱼网站的常见请求。但是，在我们的生活中要求上传自拍是一个非常普通的要求，无论是在您汇款网站创建帐户或取款时，还是在购买和交易时都会使用自拍来验证ID。因此，这些诈骗者可能会要求在受害者名称下创建新帐户或尝试访问受害者的在线加密货币帐户。
来源：https://www.bleepingcomputer.com/news/security/devious-chase-bank-phishing-scam-asks-for-selfies/
