根据Microsoft 365 Defender 研究团队5月23日发表的研究文章,安全人员最近观察到使用多种混淆技术来避免检测的网页掠夺（Web skimming）攻击。这些攻击大多被用来针对电商等平台以窃取用户支付凭证。网页掠夺攻击网页掠夺通常针对 Magento、PrestaShop 和 WordPress 等底层平台,这些平台因其易用性和第三方插件的可移植性而成为在线电商网站的热门选择。但

“【××银行】我们已经为你准备了40万贷款的额度,请注意查收。退订回T。”当你觉得这种短信很烦,于是回“T”退订时,岂料,更多“银行轰炸短信”抵达你的手机！你知道为什么吗？上述“银行贷款短信”,只是一种“轰炸”模式的短信骚扰。而一位经营小家电商铺的李女士,却因为点击了手机上的一个短信链接,遭受了真金白银的损失：在不法分子的各种“指导”下,竟在无察觉中向银行贷款了近40万给对方。李女士所遭遇的这种模

随着智能手机的普及和人们安全意识的提高,不轻信陌生邮件短信、不点击未知来源链接已经基本成为人们的共识。但如果该邮件来源为自己企业邮箱人事、财务,邮件主题为“最新工资补贴”呢？近日,一条来自网络的微信群聊记录显示,搜狐全体员工在5月18日早晨收到一封来自“搜狐财务部”名为《5月份员工工资补助通知》的邮件,大量员工按照附件要求扫码,并填写了银行账号等信息,最终不但没有等到所谓的补助,工资卡内的余额也被