Telegraph在网络钓鱼中或早已滥用成灾

近日，有观察人士发现，通讯软件Telegram的匿名博客平台Telegraph或许正被网络钓鱼者踊跃应用，他们应用宽松的平台政策建设暂时登陆页，从而盗取用户的账户凭证。

在博客平台Telegraph上，任何人都可以在无需创立账户或提供任何身份消息的状况下颁布任何内容。只管这为消息颁布者提供了良好的隐衷包全，但这也或许将形成十分宽泛的要挟。

由于Telegraph的编辑器允许参与图片、链接，并提供文本格局选项，攻打者可以随便地使博文看起来像一个网页或许登录表单。通常状况下，Telegraph博文在颁布后会生成一个链接，而攻打者可以以任何方式转发这个链接。

网络钓鱼页面

依据网络安保公司Inky此前分享的一份报告显示，网络钓鱼者经常使用Telegraph创立看似网站登陆页面或登录门户的钓鱼网站是一个十分普遍的现象。

从报告中可以看到，从2019年底到2022年5月，钓鱼邮件中蕴含Telegraph链接的数量正在急剧回升，其中更是有超90%的统计数据是在2022年内检测到的。

可怜的是，这些链接位于Telegraph平台上，而Telegraph平台没有被任何电子邮件安保处置打算标志为风险或可疑，因此这些钓鱼邮件投递率十分高。此外，Inky还留意到，在很多状况下，钓鱼邮件是经过被劫持的的电子邮件帐户发送的，如此一来，已知的坑骗地址屏蔽列表也会被绕过。

在大少数有记载的案例中，钻研人员可以随便地观察到，网络钓鱼者的目的是启动加密货币坑骗或失掉指标的账户凭证。与此同时，Inky也发现案例之间存在相当大的差异，这就标明，并非仅有一个特定的要挟个体在应用Telegraph平台，而是许多团体或个体都在做这样的事件。

上方的案例中，钓鱼者仿制了一个OneDrive通知，它会将阅读者诱导至一个真切的微软登录页面，在那里阅读者会被揭示输入他们的帐户凭证。

在另一个案例中，咱们可以看到一条敲诈消息，钓鱼者要挟收件人假设不支付赎金，他们就会暴露公家文件。支付门户网站就间接托管在Telegraph上，上方有多种支付方式可供受益者选用。

如何包全自己

其实，网络钓鱼者也在不时尝试新的途径，以提高他们成功的几率。他们通常会联合应用窃取的电子邮件帐户和收费网站，如Telegraph，来到达自己的目的。

因此，用户不能仅仅由于有了电子邮件的包全措施就自觉信赖那些未被过滤的邮件。假设邮件注释中有链接，无妨将光标悬停在上方，看看它会重定向到哪里，而后再单击。

无论什么时刻，当进入一个需要您帐户凭证的网站时，在输入任何内容之前，请务必确认这网站能否就是真正的官网登录门户。

最后，永远记得要坚持沉着，不要急于采取执行。在网络环球里，没有什么事不能让您花点期间细心理考观察，能否存在潜在的坑骗风险。