电报中文网讯:Telegram 是一款流行的消息应用程序,下载量超过 10 亿,每月用户数达 7 亿。然而,这个流行的应用程序因其销售和购买网络钓鱼工具包而闻名,这些工具包欺骗用户并出售其有害软件。网络安全初创公司 Guardio 发布了一份报告,揭示了 Telegram 上的一些网络钓鱼工具。据透露,Telegram 上有一些有害的工具包,可以轻松破解用户的社交媒体和银行账户登录信息。Guardia 表示,Telegram 是诈骗者的天堂,因为许多网络钓鱼工具易于访问且价格低廉。
Telegram 上也存在许多网络钓鱼群组,不同的诈骗者相互共享数据,并使用网络钓鱼工具进行黑客攻击和网络钓鱼。几年来,Telegram 已成为许多季节性诈骗者和新人的大本营,他们出售恶意工具来窃取人们的数据。Telegram 上的一些昂贵的网络钓鱼工具还让诈骗者可以创建虚假页面,轻松绕过 2FA。Telegram 上的一些机器人还创建加密货币作为赠品,买家可以选择不同类型的非法特斯拉和 Space-X 主题产品。
还有一个称为“网络外壳”的术语,诈骗者也会购买。这些 Web shell 用于通过后门脚本在 WordPress 上创建带有网络钓鱼材料的网站。一名诈骗者以价值 20 美元的比特币出售 50 个贝壳,许多人通过 Telegram 消息下订单。Telegram 上的许多网络犯罪分子还出售社交媒体帐户、信用卡和银行帐户登录信息,其中一些人使用经过验证的蓝色勾号来显得值得信赖。
2022 年,一名 Telegram 诈骗者通过引诱不同用户提供个人信息,从他们那里窃取了 650 万美元。Telegram 的服务条款明确规定用户不得发送垃圾邮件或诈骗用户,但 Telegram 尚未对这些诈骗者采取任何行动。Telegram 首席执行官帕维尔·杜罗夫 (Pavel Durov) 表示,Telegram 从其应用程序和网站中删除了数百万有害内容,但 Telegram 上这些网络犯罪分子的增加告诉我们事实并非如此。