Các trang lừa đảo phishing chúng tôi tìm thấy trong nhật ký chứng chỉ

• 33.059tên bị gắn cờchứng chỉ mới có tên thương hiệu và từ khóa lừa đảo trong tên
• 19.291trang đã xem xétsau khi gộp các tên của cùng một trang
• 3.981đã có trong danh sách khácđã có trong các danh sách bên ngoài mà chúng tôi dùng, nên không thêm lại
• 5.725trang phishing được xác nhậnđã thêm vào danh sách riêng của chúng tôi dưới dạng 5.964 quy tắc

• Bị nhà cung cấp lưu trữ gỡ vì phishing4.829

  Nhà cung cấp lưu trữ của trang đã đánh dấu đó là trang phishing; người truy cập thấy cảnh báo thay vì trang.

• Trang đăng nhập giả27

  Chúng tôi đã mở trang: nó bắt chước màn hình đăng nhập của một thương hiệu và có ô nhập mật khẩu.

• Trang lừa đảo101

  Chúng tôi đã mở trang: nó không đòi mật khẩu nhưng dùng phần thưởng giả, đường dây hỗ trợ giả hoặc ưu đãi thanh toán để lấy tiền, thông tin cá nhân hoặc dụ tải tệp xuống.

• Trang ngụy trang21

  Trang trông trống hoặc vô hại với các công cụ kiểm tra, nhưng mang dấu vết của bộ công cụ phishing dựng sẵn.

• Mạo danh thương hiệu đang đỗ747

  Tên bắt chước một thương hiệu và hiện chỉ nằm chờ trên trang đỗ tên miền; chúng tôi đưa vào danh sách trước khi nó được đưa vào sử dụng.

• Ví và sàn tiền mã hóa giả

  3.330 trang

  Trông như trang đăng nhập của ví cứng hoặc sàn giao dịch, rồi đòi cụm từ khôi phục (seed) hoặc thông tin đăng nhập của bạn.

  Tên ví dụ

  • itrustcapital-sign-us-app-in[.]pages[.]devđăng nhập giả
  • wallet-io-ledgre[.]pages[.]devlừa đảo
  • auths-netcoins[.]pages[.]devlừa đảo
  • support-blockfii-logix[.]pages[.]devlừa đảo
  • robinhood-logiin-web[.]pages[.]devlừa đảo
  • login-ndaxx-us[.]pages[.]devlừa đảo

  Ví thật không yêu cầu bạn gõ cụm từ khôi phục vào một trang web.

• Bẫy khôi phục tài khoản và "xác minh" trên mạng xã hội

  932 trang

  Nói rằng "tài khoản của bạn sắp bị vô hiệu hóa", mời "tích xanh" hoặc "khiếu nại tài khoản quảng cáo", rồi đòi mật khẩu và mã xác minh của bạn.

  Tên ví dụ

  • youtubepremium[.]sbsđăng nhập giả
  • insta-claim[.]comđăng nhập giả
  • nid-naver-mail-nidlogin-login1-rweopxqbpznjzhmuffoiraef[.]pages[.]devlừa đảo
  • kakao-online[.]sitelừa đảo
  • appeal-youtube[.]comlừa đảo
  • instagram-support-policy[.]pages[.]devbị nhà lưu trữ gỡ

  Hãy kiểm tra cảnh báo trong thông báo của chính ứng dụng, đừng bấm liên kết trong tin nhắn.

• Ngân hàng và dịch vụ thanh toán giả

  213 trang

  Sao chép màn hình đăng nhập của ngân hàng hoặc ứng dụng thanh toán, rồi đòi thông tin thẻ và mã dùng một lần.

  Tên ví dụ

  • usbankverify[.]comđăng nhập giả
  • hdfcbanknetbanking[.]comlừa đảo
  • onlinesbi-yono-login[.]xinlừa đảo
  • al-meezan-invest[.]prolừa đảo
  • aktivasi-kuponundian-brimo[.]pages[.]devbị nhà lưu trữ gỡ
  • usbank-online[.]workers[.]devbị nhà lưu trữ gỡ

  Hãy mở ngân hàng bằng ứng dụng của chính nó hoặc tự gõ địa chỉ.

• Tài khoản email và lưu trữ đám mây giả

  104 trang

  Bắt chước màn hình đăng nhập của dịch vụ email, lưu trữ đám mây hoặc chữ ký điện tử rồi đòi mật khẩu để "xem tài liệu được chia sẻ".

  Tên ví dụ

  • roadrunner-email-login-gmail[.]pages[.]devđăng nhập giả
  • statement-viewonce-givesusquotes-sharepoint[.]pages[.]devlừa đảo
  • cuentahotmail[.]orglừa đảo
  • wsignin-msonline-verify-docusign[.]workers[.]devbị nhà lưu trữ gỡ
  • apple-icloud-lawsuit-claim[.]pages[.]devbị nhà lưu trữ gỡ
  • api-cobrandid-docusign-msonline[.]workers[.]devbị nhà lưu trữ gỡ

  Hãy mở tài liệu được chia sẻ trong ứng dụng của chính dịch vụ đó, không mở qua liên kết trong tin nhắn.

• Trang mua sắm và đăng ký giả

  54 trang

  Trông như cửa hàng, dịch vụ nhạc hoặc thanh toán rồi đòi thông tin thẻ để "xác nhận đơn hàng" hoặc "kích hoạt gói cao cấp".

  Tên ví dụ

  • tiket-tokopedia[.]comđăng nhập giả
  • sspotifypremium[.]com[.]inđăng nhập giả
  • spotifypremiumapk[.]camđăng nhập giả
  • oresundbron[.]comlừa đảo
  • spotify-podcast-login[.]pages[.]devlừa đảo
  • aktivasi-akun-shopee[.]pages[.]devbị nhà lưu trữ gỡ

  Hãy kiểm tra đơn hàng và gói đăng ký trong ứng dụng của chính cửa hàng hoặc trong cài đặt điện thoại.

• Trang Robux và thẻ quà tặng nhắm vào trẻ em

  20 trang

  Hứa hẹn tiền trong game hoặc thẻ quà tặng rồi dụ trẻ nhập thông tin tài khoản, làm các bước "xác minh" giả hoặc tải tệp xuống.

  Tên ví dụ

  • roblox-reward-hub[.]pages[.]devđăng nhập giả
  • free-robux-with-no-verification-at-all[.]pages[.]devlừa đảo
  • free-robux-no-verification-real[.]pages[.]devlừa đảo
  • gift-card-in-roblox-free[.]pages[.]devlừa đảo
  • mediafire-zip-fortnite[.]pages[.]devbị nhà lưu trữ gỡ
  • roblox-toy-codes-generator-no-human-verification[.]pages[.]devbị nhà lưu trữ gỡ

  Hãy trò chuyện với con để con chỉ nhập mật khẩu game trên màn hình của chính game đó.

• Cổng thuế, tiền phạt và cơ quan nhà nước giả

  19 trang

  Giả làm hoàn thuế, khoản phạt chưa nộp hoặc thông báo chính thức để thu thập thông tin cá nhân và thẻ.

  Tên ví dụ

  • mieru-incometax-mobile[.]pages[.]devđăng nhập giả
  • elster-online-finanzamt[.]sbslừa đảo
  • www-8-receita-simples-fazenda[.]digitalbị nhà lưu trữ gỡ
  • www8-receita-fazendagerador[.]sitebị nhà lưu trữ gỡ

  Hãy kiểm tra thông báo chính thức bằng cách tự mở địa chỉ của cơ quan mà bạn đã biết.

• Thông báo bưu kiện và giao hàng giả

  11 trang

  Thu thập thông tin thẻ bằng tin nhắn kiểu "bưu kiện của bạn đang chờ, hãy trả một khoản phí nhỏ".

  Tên ví dụ

  • royalmail-redelivery[.]combị nhà lưu trữ gỡ
  • concoursdelaposte[.]pages[.]devbị nhà lưu trữ gỡ

  Hãy kiểm tra mã vận đơn bằng cách tự nhập vào trang web hoặc ứng dụng của đơn vị vận chuyển.

1.042 trang còn lại thuộc các kiểu ít gặp hơn.