黑色星期五即将来临，数字环境变得更加危险. 根据NordVPN的调查, 十月份对虚假网络商店的访问尝试增加了35%, 与九月相比, 这个数字在黑色星期五和网络星期一期间还会进一步增长
在地下平台上, 钓鱼工具包和假店铺布局的交易正在上升. NordVPN的数据表明, 在9月1日到10月31日之间, Threat Protection Pro™工具阻止了13,400万次访问假商店的尝试, 相对于9的一个显著飞跃,9百万在九月注册
阿德里安努斯·瓦门霍芬, NordVPN的网络安全专家, 网络犯罪分子正在使用人工智能工具快速而高效地创建虚假商店. 这些欺诈网站不仅收集消费者的个人和支付数据, 但是, 在某些情况下, 导致直接经济损失, 客户支付但从未收到的产品
专业外观的网站, 创建以看起来像合法商店, 旨在欺骗最谨慎的消费者. 一些人伪造大品牌的视觉身份, 使用稍微更改的URL等技巧, “阿尔纳森”而不是“亚马逊”, 和缩短链接以掩盖钓鱼网站. 这种做法使得欺诈网站看起来更可信, 误导消费者
此外, 黑客很容易找到现成的工具来创建欺诈网站, 广泛可在互联网上获取. 甚至有课程和论坛可以学习如何使用这些工具, 便于技术知识较少的人士参与
暗网还提供基于订阅的恶意软件即服务，价格仅为每月100-150美元, 钓鱼工具包通常是免费提供的
NordVPN的专家解释说，犯罪分子可以找到免费的网络钓鱼工具包, 假网站布局起价50美元（约289雷亚尔）, 甚至每月约150美元（866雷亚尔）的恶意软件订阅服务. 更先进的项目, 像cookie抓取器一样, 达到400美元（2雷亚尔.310) 或更多，并允许窃取用户的活动cookie, 简化了无需密码的账户入侵
骗子假装成大型平台, 像PayPal一样, 亚马逊, Shopify, 银行甚至Netflix来接触他们的客户. 用于创建这些虚假商店页面的资源包括个性化 – 由于使用了HTML编码 – 并承诺易于配置. 这些页面提供了信用卡验证的详细信息和强大的反机器人系统. 此外, 它们被设计用来阻止网站验证，并具有绕过一次性密码（OTP）和双重身份验证（2FA）系统的能力, 同时被设计为避免被检测到, 温门霍芬说
作为结果, 网络犯罪分子拥有广泛的工具来创建欺诈并通过易于访问的Telegram频道和论坛获得支持, 如下面的广告中所强调的
暗网产品：恶意软件和 Cookie 获取器
捕获cookie的页面是暗网中发现的最昂贵的在线欺诈工具之一. 这些页面是专门创建用于捕获用户浏览器或社交媒体平台的cookie, 像Facebook一样, 黑客可能会出于恶意目的使用的东西
NordVPN的研究显示，超过540亿个cookie在暗网中被发现出售, 突显这个问题的规模. 你可能没有意识到, 如果黑客获取了你的活跃cookie, 他确实不需要登录凭据, 密码或多因素身份验证以登录并控制您的账户. 从cookie中最常被盗取的个人信息包括姓名, 电子邮件地址, 城市, 密码和地址, 温门霍芬说
为了保护自己, Warmenhoven建议采取批判性的方法：“如果报价看起来好得令人难以置信, 怀疑. 此外, 细节如语法错误, 低质量的图像和损坏的链接通常表明网站是欺诈性的. 他提供了更多识别可信网站的建议
- 查看联系方式：合法网站提供实体地址, 电话和电子邮件通常在页眉中可见, 页脚或“关于”部分
- 阅读隐私政策和使用条款：合法网站拥有明确的退货和退款政策
- 避免使用不寻常的付款方式：坚持要求银行转账的网站, 礼品卡或加密货币应谨慎对待
- 研究卖家的声誉：搜索商店名称并结合“评价”或“欺诈”等术语，避免访问有负面评价的网站
尽管数字威胁日益增加, 存在可以帮助减轻风险的策略. NordVPN的Threat Protection Pro™可以阻止恶意网站, 分析下载以寻找恶意软件并阻止追踪器, 提高用户数据的安全性. Warmenhoven 还建议
- 检测网络钓鱼：恶意电子邮件和短信是恶意软件感染的主要原因之一
- 避免从未知来源下载：选择官方商店或经过验证的网站下载应用程序和更新
- 定期删除cookie：这最小化了可供入侵者使用的数据
- 启用多重身份验证 (MFA)：这增加了一层额外的安全性, 有用的情况是黑客能够访问您的凭据
- 使用暗网监控工具：NordVPN的暗网监控会跟踪泄露并在用户的电子邮件在受损数据库中被发现时发出警报
