假冒 USPS 网站的网络流量与合法网站的相似情况
美国邮政局钓鱼网站流量暴增
关键要点
钓鱼网站的流量与合法邮政网站相似,假期期间甚至超过真实网站;从2023年10月到2024年2月,假冒网站的查询量接近50万;研究者建议用户对发送的邮件或短信保持警惕,并通过官方方式验证信息。根据BleepingComputer的报道,假冒的美国邮政局网站在钓鱼活动中,日常的流量与合法域名相当,而在节假日期间更是超越了真实邮政服务网站的流量。
根据Akamai的报告,在2023年10月至2024年2月之间,假冒的恶意USPS域名累计产生了近50万条查询,其中“uspspost[]world”和“uspspost[]me”每个的查询量均超过15万条。此外,com、top和shop是这一期间内用于与USPS相关的钓鱼活动的主要顶级域名。对这些非法网站的进一步分析显示,网络攻击者使用了美国邮政局网站的精准复制品,创造了令人信服的跟踪页面。
外网vp免费下载这些发现促使研究人员建议消费者对涉及货运的邮件或短信保持高度警惕,并务必通过手动访问美国邮政局的官方网站来验证信息的真实性,以随时监控他们包裹的送达状态,同时切勿点击任何可疑信息中的链接。
保护个人信息安全,善用官方渠道核实信息以防上当受骗。