Palo Alto Networks与GoDaddy移除1.5万个涉及诈骗的子网域
报价宝综合消息Palo Alto Networks与GoDaddy移除1.5万个涉及诈骗的子网域
图片来源：Palo Alto（https://unit42.paloaltonetworks.com/takedowns-and-adventures-in-deceptive-affiliate-marketing/）
资安业者Palo Alto Networks与网域名称注册暨代管服务供应商GoDaddy，联手移除了1.5万个涉及诈骗活动的子网域。骇客借由网钓或其它手法取得这些合法网站的凭证，再建立用来销售伪造商品的“影子网域”，而让更多消费者上当。
Palo Alto Networks的安全研究人员Jeff White表示，他从2017年就开始观察各种诈骗行销活动，这些活动有几个共通点，包括透过假报导来夸大产品功效、伪造明星或名人的推荐，以及根植在合法的网域名称上，这些产品可能是蛇油、可增强大脑的营养食品或是减肥产品等。
这些产品的广告可能出现在垃圾邮件、Skype讯息、脸书或Twitter上，当消费者点选之后，它就会连至一个合法网站的子网域，以提供更详尽的证言或产品说明，最终诱编消费者购买产品。
不但报告或证言都造假，相关活动所使用的子网域也是盗来的。GoDaddy的调查发现，诈骗集团在过去几年来持续利用网钓或凭证填充攻击取得用户的账号凭证，进而在用户不知情的状况下建立所谓的影子网域，用以行销各种夸大不实的产品。
Palo Alto Networks及GoDaddy总计辨识出超过1.5万个遭诈骗集团滥用的子网域，并在上个月将它们全数移除。GoDaddy同时也重设这些用户的存取密码，并建议用户重新评估账号的安全性。
