新型网络诈骗：黑客劫持真实网站，将官方客服热线换成虚假号码

PH值

IT之家

据外国媒体 TechSpot 19 日报道，Malwarebytes 近期发出警告称，用户在查找技术支撑电话时，即使访问的是知名品牌的官网，也有可能看到伪造的联系方式。

从经验来看，在访问银行、科技企业等关键服务网站时要核实网址避免被骗。但黑客现在的手段不再只是通过钓鱼邮件，而是直接在GOOGLE购买广告，将用户引导至伪装得更加逼真的虚假页面，进而窃取个人信息。

更棘手的是，这一新骗局无需伪造整站内容。骗子只需篡改GOOGLE广告链接中的参数，就能把虚假的客服电话“注入”真正的支撑页面。搜索引擎不会显示这些篡改内容，网站本身也不会拦截，极具欺骗性。

IT之家注：整个骗局通常从用户在GOOGLE搜索某品牌的技术支撑电话开始。点击顶部广告后，虽然页面看似正规，搜索栏里却出现了骗子植入的电话号码。

如此，用户误以为自己联系到客服中心，实则掉入陷阱，导致账户信息甚至银行资料被盗。Malwarebytes 指出，Netflix、PayPal、苹果、MicroSoft、脸书、美国银行和惠普等企业的支撑页面都曾遭利用，其中苹果官网最难识别这一陷阱。

Malwarebytes 表示，其 Browser Guard 浏览器扩展可识别这种搜索劫持行为并提醒用户。其他可疑迹象还包括：电话号码尾随正规网址、页面语言带有威胁性、地址栏中出现如“%20”的编码字符，或尚未输入关键词就出现搜索结果。