与乌克兰战局相关的诈骗邮件浪潮

最近几周，研究人员一直在密切关注与乌克兰战局有关的诈骗邮件攻击，全球已经发现了数万封与这一主题相关的诈骗邮件和网络钓鱼。

抄袭新闻的骗子

3 月 18 日，Bitdefender 反垃圾邮件实验室发现了一组诈骗邮件，攻击者要求收件人通过支付比特币来捐款帮助应对人道主义危机。

86% 的诈骗邮件来自立陶宛，最终韩国接收了 40%、捷克接收了 16%、德国接收了 7%、英国和美国各收到 5%、印度接收了 4%、罗马尼亚和意大利各收到 2%。

攻击者在这次攻击中没有出现任何语法错误，这是十分罕见的。他们简要地介绍了俄乌军事冲突的具体情况，经过分析是抄袭自 Fortune的一名记者的文章（2 月 25 日）：

“Since Russia invaded Ukraine on February 24, Russian troops have entered Kyiv, crowds of Ukrainian residents have fled their homes, and Ukrainian officials have urged citizens staying in Kyiv to prepare Molotov cocktails to defend their capital. In response, countries around the world have started imposing economic sanctions on Russia.As the crisis unfolds, and people around the world watch the war escalate in real-time, many are left wondering how they can help. Making a donation might seem like a drop in the bucket during these times, but it's a good place to start (and a much better than doomscrolling Twitter). On Thursday, when Russia launched its invasion of Ukraine, 317 people raised $400,000 in crypto donations to help support Ukrainian forces.”

攻击者希望收件人能够通过比特币来支付这些捐款，并且他们还承诺在战争结束后立刻返还这些钱。

△邮件内容

转变思路的骗子

自从 3 月以来，媒体对借机诈骗捐款的报道越来越多，普通人的防范意识在增强，这也促使攻击者转变思路。

另一个攻击行动冒充勇气基金（总部位于新加坡的慈善基金会，成立于 2003 年）发送诈骗邮件，要求收件人联系指定的 GMAIL 邮箱获取捐款信息。

超过一半的诈骗邮件从南非发出，33% 发往美国、33% 发往英国、24% 发往德国。

攻击者引用乌克兰伤亡和难民相关的数字，声称会通过人道主义援助和捐款的方式帮助相关受害者。

△邮件内容

尚不清楚联系了攻击者后会发生什么，有可能攻击者要求电汇、使用礼品卡或者通过加密货币的方式支付捐款。

使用钓鱼网站的骗子

3 月 22 日，研究人员发现攻击者冒充慈善组织（United Help Ukraine）从美国向欧洲和北美发送诈骗邮件。

△邮件内容

点击捐赠按钮后，将会跳转到钓鱼网站：

△钓鱼网站

△合法网站

钓鱼网站中只支持使用加密货币进行捐赠，页面也是复制的官方捐赠页面。

△捐赠页面

开启众筹的骗子

也有攻击者构建虚假的众筹页面来为乌克兰捐款。这些诈骗邮件是从美国和日本发出，使用英语、德语、法语和西班牙语进行书写，近 40% 的邮件发送给了白俄罗斯。另外，19% 发送到了日本、15% 发送到了韩国、5% 发送到了美国、4% 发送到了奥地利、3% 发送到了德国、2% 发送到了英国。

△不同语言的邮件

△邮件内容

虚假的众筹网站设计十分精巧，毫无戒心的用户非常容易上当。

△虚假的众筹网站

网站支持比特币与以太坊两种方式支付捐款，还要求填写姓名、电子邮件与金额。获取这些信息后，攻击者可以进一步进行诈骗。

△捐款页面

想要捐款的善心是好的，但是一定要再三确认并非诈骗，不要将善款送到犯罪分子手中。

参考来源

https://www.bitdefender.com/blog/hotforsecurity/bitdefender-detects-novel-spam-trends-as-fraudsters-build-repertoire-of-ukraine-charity-scams/