全球领先的密码管理平台 LastPass 向用户发出严重警告,称其 Chrome Web Store 应用程序页面上出现了针对其客户群的社会工程活动,该活动是通过欺骗性评论进行的。这种新攻击涉及威胁行为者提交虚假评论,目的是误导用户拨打欺诈性支持电话,并可能泄露他们的敏感信息。
LastPass 在一份公开声明中解释了这一骗局的原理: “威胁者似乎在提交评论,引导客户拨打一个由威胁者控制的虚假号码。当不知情的用户拨打这个号码时,会有一个冒充 LastPass 支持人员的人向他们打招呼,询问他们使用哪种设备和操作系统访问 LastPass。一旦攻击者收集到这些信息,他们就会指示来电者访问一个钓鱼网站 dghelp[.]top,同时保持通话以鼓励用户进一步访问该恶意网站。
LastPass强调说:“请记住,LastPass的任何人都不会询问您的主密码。建议用户不要拨打LastPass官方网站以外的任何支持电话,因为LastPass官方网站上始终有合法的客户支持资源。”
“LastPass 团队正在积极努力删除欺诈性评论,并关闭与此计划相关的钓鱼网站。”LastPass 向客户保证说:“我们正在努力删除这些评论,并关闭钓鱼网站,以阻止这一活动。”截至目前,LastPass 报告说,这些虚假帖子只出现在 Chrome Web Store 应用程序页面上,但他们建议用户保持警惕。
为避免上当受骗,LastPass建议用户保持高度警惕,并遵循以下重要提示:
- 验证所有支持联系信息: 如果你需要帮助,请直接访问lastpass.com,而不要依赖评论或搜索引擎结果,因为它们可能会指向欺诈网站或联系人。
- 不要共享您的主密码: LastPass绝不会要求你提供这些信息。与任何人分享,即使是自称是支持人员的人,都可能导致账户立即泄露。
- 警惕可疑网页或电话号码: Chrome Web Store应用页面上的用户名和评论文字可能会改变,但LastPass指出 “迄今为止,每条评论的文字都是一致的”。用户应警惕评论中重复出现的一致措辞,避免拨打其中列出的任何电话号码。
- 报告可疑活动: 如果你遇到看似欺诈的电子邮件、号码或网站,LastPass 鼓励用户将它们转发到 abuse@lastpass.com 以作进一步调查。
发表评论
您还未登录,请先登录。
登录