法国农业信贷银行客户注意：新型诈骗瞄准银行账户信息，912人已输入账号或密码

利用伪造法国农业信贷银行（Crédit Agricole）身份的手法，骗子通过极其精密的手段绕过了这家法国最大银行的安全程序。据估计，他们已获取了近 1,000 名客户的银行数据。



法国农业信贷银行的客户们，请务必保持警惕。虽然近几个月来银行诈骗屡见不鲜，但据 01net.com 引用 Cybernews 研究团队发现的这起案例，其复杂程度远超想象。诈骗的最终形式是一场网络钓鱼（Phishing），但在背后，黑客们精心策划了整场骗局。作为拥有超 2,100 万客户的法国第一大银行，法国农业信贷银行俨然成为了完美的目标。为了揭露这场大型诈骗，Cybernews 的专家截获了网络犯罪分子用于操纵攻击的服务器。

在实施网络攻击之前，骗子们做了充分的准备。01net.com 解释道，他们首先扫描了数十台包含邮件发送服务（如 SendGrid 或 Amazon Simple Email Service）密钥的服务器。这些平台通常被正规企业用于重置密码或发送通知。利用这些权限，黑客在未触发任何拦截过滤器的情况下发送了 7,000 多封电子邮件。研究人员共排查出 47 万个服务器地址，揭露了数千个公开文件的风险。

912 人的银行登录凭证被窃取
依靠这些前期准备，他们成功实施了钓鱼攻击，这也让 Cybernews 直言这些黑客“绝非新手”。由于发出的邮件没有触发安全警报，许多法国农业信贷银行的客户接收到了这些诈骗邮件。邮件的目的是诱骗用户“重新注册”信任设备，并警告称如果拒绝，将失去账户访问权限。但与所有诈骗手段一样，邮件中的链接指向了一个假冒网站。

该假冒网站与法国农业信贷银行的官网极其相似，极具误导性。据媒体报道，共有 912 人在该网站上输入了自己的银行账号凭证或用户密码。然而，网络犯罪分子并没有止步于此。在获取了受害者的网点名称、客户经理姓名以及账户余额后，他们接着实施了电话诈骗。Cybernews 总结道：“他们获利的主要方式是通过电话联系受害者，利用社交工程学（心理操纵）技术诱骗受害者为虚假服务付款。”

诈骗活动仍在继续？
掌握了如此详尽的数据，黑客在电话中很容易取得受害者的信任，部分受害者随后向诈骗分子进行了转账。根据收集到的数据，共有 83 人完成了支付。据悉，共有 7 名诈骗分子参与了这场大型骗局，他们甚至互相竞争争夺“月度最佳员工”，业绩最高者可获得 3,000 欧元的奖金。

为什么现在仍需保持警惕？目前尚不清楚这场诈骗是否仍在继续。法国农业信贷银行方面此前已获悉，有人冒用该银行名义实施网络钓鱼，但目前无法确认相关诈骗活动是否已经停止。银行表示，此次欺诈并非针对法国农业信贷银行本身，而是针对其潜在客户。

来源：Capital