自 2022 年 6 月以來，一場針對 100 多個(gè)流行服裝、鞋類和服飾品牌的大范圍品牌假冒活動一直在肆虐，欺騙人們在虛假網(wǎng)站上輸入賬戶憑據(jù)和財(cái)務(wù)信息。

這些被虛假網(wǎng)站假冒的知名品牌包括：耐克、彪馬、亞瑟士、范斯、阿迪達(dá)斯、哥倫比亞、匡威、卡西歐、天伯倫、所羅門、卡駱馳、斯凱奇、樂斯菲斯（又譯北面）、UGG、蓋爾斯、卡特彼勒、新百倫 、斐樂、馬騰斯（又譯馬丁靴）、銳步和湯米費(fèi)格等。

(資料圖)

據(jù)發(fā)現(xiàn)這起活動的 Bolster 威脅研究小組聲稱，該活動依賴至少 3000 個(gè)域名和大約 6000 個(gè)網(wǎng)站，包括不活躍的域名和網(wǎng)站。

Bolster 聲稱，這起活動在 2023 年 1 月至 2 月期間出現(xiàn)了活動突然猖獗的局面，每月新增 300 個(gè)虛假網(wǎng)站。

域名遵循的模式是使用品牌名稱和城市或國家名稱，后面跟一個(gè)通用的頂級域名（TLD），比如 ".com"。

研究人員表示，這起活動運(yùn)作了冒充耐克、彪馬和克拉克的 10 多個(gè)假冒網(wǎng)站，網(wǎng)站設(shè)計(jì)與這些品牌的官方網(wǎng)站非常相似。

圖 1. 針對意大利用戶的假冒彪馬網(wǎng)站（圖片來源：BleepingComputer）

這些詐騙域名可以追溯到自治系統(tǒng)編號 AS48950，由兩家互聯(lián)網(wǎng)服務(wù)提供商 Packet Exchange Limited 和 Global Colocation Limited 托管。

大多數(shù)域名都是通過阿里巴巴新加坡網(wǎng)站注冊的，域名使用年限從兩年到 90 天不等。

域名老化是網(wǎng)絡(luò)釣魚活動的一個(gè)關(guān)鍵因素，因?yàn)橛蛎婊畹臅r(shí)間越長，但仍然保持無害，那么被安全工具標(biāo)記為可疑域名的可能性就越小。

讓域名老化至少兩年是 Confiant 在去年聲稱的一種現(xiàn)象；Confiant 觀察到，自 2018 年以來，一起全球惡意廣告活動一直在成功地使用這種策略。

而在 Bolster 發(fā)現(xiàn)的這起活動中，許多惡意域名存活了如此長的時(shí)間，又沒有被舉報(bào)，以至于谷歌搜索將它們編入了索引，現(xiàn)在很可能在特定搜索詞中排名靠前。

這是一種特別有效的策略，可以引誘毫無戒備的用戶訪問釣魚網(wǎng)站，因?yàn)榇蠖鄶?shù)人將谷歌搜索中的高排名與可信度和可信賴性聯(lián)系在一起。

圖 2. 冒牌克拉克網(wǎng)站在谷歌搜索中排名第一（圖片來源：BleepingComputer）

BleepingComputer 瀏覽了其中一些網(wǎng)站上的頁面，發(fā)現(xiàn)它們并不是倉促建成的克隆網(wǎng)站，因?yàn)樗鼈冇斜普娴?" 關(guān)于我們 " 頁面，附有聯(lián)系方式，訂單頁面功能也正常，通常很難識別是可疑網(wǎng)站。

目前尚不清楚多少網(wǎng)站在這起活動中采用了這種詐騙策略，但 Bolster 表示，這些網(wǎng)站要么從不發(fā)送消費(fèi)者購買的產(chǎn)品，要么發(fā)送來自國外的劣質(zhì)山寨品。

此外，在結(jié)賬頁面上輸入的任何詳細(xì)信息（尤其是信用卡詳細(xì)信息）都可能被網(wǎng)站運(yùn)營方存儲并轉(zhuǎn)售給網(wǎng)絡(luò)犯罪分子。

在搜索某個(gè)品牌的官方網(wǎng)站時(shí)，跳過谷歌搜索上的所有推廣宣傳結(jié)果。如果仍然不確定，可以查看該品牌的維基百科頁面或社交媒體渠道，以了解其合法網(wǎng)址。