|
ChMkLWhWQSiISdzzAAN-GKV4TboAAAIWgJ81Q0AA34w915.jpg
近期，网络安全公司 Malwarebytes 发布警告，提醒用户在搜索技术支持电话时需格外谨慎。即使访问的是知名品牌官方网站，也有可能看到被篡改的虚假联系方式。
与以往需要仿冒整站内容的方式不同，此次骗局更为巧妙。黑客无需伪造整个网站，仅通过修改谷歌广告链接中的参数，就可以在真实的品牌支持页面中插入虚假客服电话。这一操作不会在搜索结果中显示异常，而访问者看到的仍是官方网站，因此很难察觉。
整个过程通常从用户在搜索引擎中输入某品牌名称和技术支持相关关键词开始。用户点击广告后，进入的页面看似正规，但其中的搜索栏或联系信息区域已被植入假冒电话号码。许多用户误以为找到了官方客服，拨打电话后却落入骗局，导致账户信息甚至金融资料被非法获取。
Malwarebytes 表示，包括 Netflix、PayPal、苹果、微软、Facebook、美国银行和惠普在内的多家大型企业的官方页面都曾被用于此类攻击。其中，苹果的相关页面最难识别是否存在虚假信息。
为了防范此类攻击，建议用户不要轻信搜索结果中的广告链接，尤其是在访问涉及敏感信息的网站时，应手动输入网址或通过其他可靠渠道获取联系方式。此外，可使用安全工具进行防护。例如，Malwarebytes 提供的 Browser Guard 插件可以识别此类搜索劫持行为并及时提醒用户。
其他可能的可疑迹象还包括：网址中出现非正常字符编码（如 %20）、页面语言带有威胁性语气、电话号码直接出现在网址末尾、或者尚未输入搜索关键词就显示出结果等。遇到这些情况时，用户应提高警惕，避免进一步操作。 | 
让创业更简单