网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯 > 网络渗透测试

基于搜索引擎的telegram钓鱼攻击手法总结(5)

基于搜索引擎的telegram钓鱼攻击手法总结

直接跳转假冒官网

有时也能看到攻击者直接将自己搭建的假冒官网作为推广地址的案例

基于搜索引擎的telegram钓鱼攻击手法总结

用户在搜索页面点击搜索结果后,会直接跳转到假冒官网地址

基于搜索引擎的telegram钓鱼攻击手法总结

假冒的telegram官网域名当中绝大多数围绕 ”telegram“ 这个关键字,但是也能见到少数没有规律的域名作为推广结果的案例。

基于搜索引擎的telegram钓鱼攻击手法总结

小众搜索引擎

像 、hk.top10quest.com 这类的域名具备搜索引擎的功能,但是又没有听说过的网站,我暂且称之为 ”小众搜索引擎“,该类网站的特点是 ”也具备广告位的设定,并且广告特别多“。

基于搜索引擎的telegram钓鱼攻击手法总结

Google搜索钓鱼广告中也曾出现过利用这些 ”小众搜索引擎“ 二次跳转的案例。

基于搜索引擎的telegram钓鱼攻击手法总结


基于搜索引擎的telegram钓鱼攻击手法总结


基于搜索引擎的telegram钓鱼攻击手法总结

进入此类搜索引擎的搜索页面后,位于顶部的仍然是广告投放的恶意推广结果。

(责任编辑:admin)