警惕官网搜索页漏洞：诈骗者植入假客服电话盗取信息

近期出现一种“新型”诈骗：不法分子凭借 Google 广告将用户引导至 Apple、Netflix、微软、美国银行等知名品牌的官网页面，再利用“搜索参数注入”或“反射输入”漏洞，插入假的客服电话。尽管用户访问的是官方域名，页面中的电话号码却被篡改；一旦拨打，个人与财务信息便可能被窃取。

Malwarebytes

📮分享投稿 ☘️频道 🍵茶馆