線上欺詐是無止境的。網路犯罪分子正在調整（並非總是成功）他們針對新國家/地區的慣用計劃。為了騙取受害者的個人和銀行數據，他們發送的電子郵件聲稱來自線上市場、影片流服務，當然還有政府機構。今天我們來看看兩個不同的騙局，其中網路犯罪分子冒充金融監管機構調查，你猜對了，欺詐。以此為藉口，他們從不幸的受害者那裡提取了一系列個人訊息。

德國悲劇分為兩部分

第一個騙局針對德國居民。它以一封電子郵件開始，其中一個自稱為 Finanzmarktaufsicht（這個名字暗示它與金融監管有關）的組織聲稱奧斯納布呂克警方據稱逮捕了一些罪犯並沒收了他們的硬碟，這些硬碟被發現包含公民的解密的個人數據——包括接收者的。

 

該電子郵件繼續指出，鑑於大量受害者，“Finanzmarktaufsicht”懷疑有組織犯罪在起作用。詐騙者暗示電子郵件的收件人可能是其中一名受害者，要求他們協助調查。這不需要復雜的操作：只需點擊連結填寫特殊的線上表格，或撥打電子郵件中提供的號碼。

該消息本身類似於一封官方電子郵件：它包含“發件人”政府機構的徽標、柏林商業中心的實際地址（幾家金融機構的所在地，但沒有一個名為 Finanzmarktaufsicht），以及聯繫方式。最後，詐騙者不厭其煩地在德國最受歡迎的電視新聞節目之一的網站上添加了一篇關於真實調查的文章的真實連結。

 

雖然乍一看這封電子郵件很好，但仔細檢查後會發現某些跡象表明它是假的。首先，發件人地址可疑。它與據稱發送它的政府機構無關。該機構本身看起來很可疑：線上快速搜索顯示Finanzmarktaufsicht實際上是一家奧地利機構，而不是德國機構。德國的同類機構有一個聽起來更官方的名字：Bundesanstalt für Finanzdienstleistungsaufsicht。

未能發現欺騙並單擊連結的用戶將被帶到虛假 Finanzmarktaufsicht 網站上的線上表格。要獲得“專家協助”，他們需要輸入以下詳細訊息：

• 姓
• 名
• 電子郵件地址
• 聯繫電話
• 他們最近投資的組織名稱
• 存款日期、金額和投資目的

在頁面的下方，網路犯罪分子承諾幫助返還詐騙者竊取的資金，據稱他們需要訊息來準備文件，包括過去的通信、銀行交易的詳細訊息等。稍後很可能會要求受害者提供他們的銀行卡號（據說是為了賠償損失），被要求支付虛假費用，或者以其他方式放棄他們的錢。

偽造的 Finanzmarktaufsicht 網站本身看起來好像屬於真正的政府機構。用戶會看到幾個菜單部分，以及有關該機構的詳細訊息，包括其活動、歷史、營業時間、聯繫方式等等。甚至奧地利政府機構的標誌也在那裡展出。然而，那裡給出的電子郵件地址與消息的來源完全不同；它看起來更像是真實交易，並且至少包含代理機構的縮寫名稱。但它當然也是假的。如前所述，在德國沒有使用該名稱的組織，因此任何人都可以註冊這樣一個 .de 域名。這正是騙子所做的。

瑞士字母

第二個騙局集中在瑞士。這一次，這封電子郵件“提醒”收件人，他們在 2015 年至 2017 年間據稱投資了一家名為 SolidCFD 的公司。太糟糕了，因為現在它因一些非法活動而被關閉。而獨立金融監管機構的“恢復和處置經理”希望幫助收回投資。唉，這名偽員工無法通過電話聯繫到收件人，因此要求後者通過電子郵件回复，討論他們投資的命運。

在這種情況下，網路犯罪分子選擇了目標國家/地區確實存在的金融監管機構。該電子郵件提到了FINMA，這是一家在瑞士運營的獨立金融監管機構。電子郵件中提到的公司——SolidCFD——也是真實的，而且確實名聲不佳（但在英國比在瑞士更多）。

至於網站，第二個騙局中的攻擊者甚至都懶得理會。他們很可能希望自己會走運，並且用戶會同意首先通過電子郵件討論他們的投資，然後可能通過電話或信使應用程序。在那個階段，使用各種社會工程技術，他們將能夠從受害者那裡榨取個人訊息，可能還有錢。

如何保護自己

為避免不愉快以及個人數據和/或金錢的丟失，我們建議如下：

• 注意發件人的電子郵件地址。如果它與據稱來自的公司無關，或者由隨機字母和數字組成，則可以確定這是一個騙局。
• 如果電子郵件提到法律、法規或引人注目的案例，請線上搜索相關訊息。找不到任何內容，或者您​​找到的內容與電子郵件的內容不符？同樣，這無疑是欺詐者在作怪。
• 要了解如何發現詐騙，請閱讀我們關於檢測線上詐騙方法的帖子。
• 即使您對自己揭穿詐騙者的能力充滿信心，也最好謹慎行事以防萬一。考慮到這一點，請使用可靠的安全解決方案，該解決方案可以自動識別危險並在您訪問可疑網站時向您發出警告。