网络黑产催生短信钓鱼诈骗

上周，马萨诸塞州交通部（MassDOT）警告居民警惕针对EZDriveMA（MassDOT的全电子收费项目）用户的新型短信钓鱼或"钓鱼"诈骗。 上当者会被要求提供支付卡数据，并最终被要求提供通过短信或移动认证应用程序发送的一次性密码。

在马萨诸塞州交通局发出警报的同时，美国其他州立收费设施的客户也收到了类似的短信钓鱼攻击报告。 佛罗里达州的人们报告收到了欺骗Sunpass（佛罗里达州的预付费计划）的短信钓鱼。

2025 年 1 月 10 日，中国一家名为"灯塔"的短信钓鱼黑产提供了这种用于欺骗麻州交通局 EZDrive 收费系统的钓鱼模块。

在得克萨斯州，居民们说他们收到了关于北得克萨斯收费管理局未支付通行费的短信。 加利福尼亚州、科罗拉多州、康涅狄格州、明尼苏达州和华盛顿州的读者也提交了类似的报告。 这绝不是一份全面的名单。

1 月 14 日发布的 Lighthouse 短信钓鱼工具包的一个新模块以北德克萨斯州收费管理局 (NTTA) 的客户为目标。

在每种情况下，这些短信钓鱼攻击的出现都与新的钓鱼工具包功能的发布相吻合，这些钓鱼工具包的功能非常接近这些收费运营商网站在移动设备上的显示效果。 值得注意的是，除非网站检测到访问者来自移动设备，否则根本不会加载任何钓鱼网页。

Ford Merrill 在SecAlliance 公司从事安全研究，该公司是CSIS Security Group 的子公司。 Merrill 称，欺骗收费公路运营商的 SMS 网络钓鱼攻击数量在新年后激增，因为至少有一个以销售复杂的 SMS 网络钓鱼工具包而闻名的中国网络犯罪集团开始提供新的网络钓鱼页面，旨在欺骗美国各州的收费运营商。

据 Merrill 称，多个中国网络犯罪分子正在销售不同的短信钓鱼工具包，每个工具包都有成百上千的客户。 他说，这些工具包的最终目的是从受害者那里窃取足够的信息，以便将他们的支付卡添加到手机钱包中，用于在实体店或网上购买商品，或通过空壳公司洗钱。

灯塔公司针对收费公路（The Toll Roads）客户制作的中文短信钓鱼工具包中的一个组件，收费公路是指通过加利福尼亚州橘子郡的几条州级公路。

梅里尔说，传统上，这些短信钓鱼工具的不同传播者会冒充船运公司、海关当局，甚至是政府，针对可能居住在国外或刚到一个国家的人进行退税诱骗和签证或移民续签诈骗。

梅里尔说："我们在这些收费公路诈骗中看到的只是中国网络钓鱼团伙从包裹重新交付计划到收费公路诈骗的延续。每个人现在都已经厌倦了收到这些包裹钓鱼攻击，所以现在这是在现有骗局上的新变化。"

2023 年 10 月，KrebsOnSecurity 撰文报道了针对美国邮政服务客户的短信钓鱼诈骗大幅上升。 这篇报道披露了这一激增与"Chenlun"推出的创新技术有关。 当时，Chenlun 刚刚推出了冒充美国和至少十几个其他国家邮政服务的新型网络钓鱼网页。

短信钓鱼工具包并不新鲜，但 Merrill 说，中国的钓鱼组织最近在发送能力方面进行了创新，他们将垃圾短信与苹果公司的 iMessage 技术以及 RCS （内置于 Android 设备中的等效"富文本"短信功能）进行了更无缝的集成。

他说："传统的网络钓鱼工具包在很大程度上依赖短信发送，而现在的网络钓鱼者则大量使用 iMessage 和 RCS，因为电信运营商无法过滤它们，而且他们使用这些发送渠道的成功率可能更高。"

目前还不清楚网络钓鱼者是如何选择目标的，也不清楚他们的数据来源于何处。 马萨诸塞州交通局的一份通知提醒说，"目标电话号码似乎是随机选择的，与账户或收费公路的使用情况没有唯一关联。"

事实上，昨天有一位读者在 Mastodon 上分享说，他们收到过这样的短信钓鱼攻击，伪装成当地的收费运营商，而他们甚至都没有车辆。

无论是否有针对性，这些钓鱼网站都很危险，因为它们是由犯罪分子实时动态操作的。 如果您收到此类邮件，请忽略或删除，但请不要访问钓鱼网站。 联邦调查局要求您在删除这些短信之前，考虑向该机构的互联网犯罪投诉中心 (IC3) 投诉，包括短信来源的电话号码和短信中列出的网站。