加拿大反诈骗中心(Canadian Anti-Fraud Centre)说,工资单鱼叉式网络钓鱼骗局已经发展到越来越难对付的程度。加拿大皇家造币局险些中了这招骗局,几乎将造币局一位前雇员的工资付到骗子的账号上。
这类鱼叉式网络钓鱼骗局是网络骗子收集目标的个人信息然后伪装成该目标。在皇家造币局这一案例中,骗子假装自己是造币局的一位前雇员,向造币局的人事部要求改变这位前雇员的接受每月工资的账号。人事部的工作人员在和骗子来回几次Email后,相信了骗子,于是按照骗子的要求更改了该前雇员接收工资的账号,还答应把工资单发给骗子。万幸的是,更改后的这家银行拒绝了造币局人事部打入的工资,把这笔钱退回了造币局,最终这位造币局前雇员没有遭受经济损失。
但这位前雇员的工资单被发给了网络骗子,所以该前雇员的家庭地址,雇员号码,工资信息(包括年工资)以及这位雇员的银行账号中的最后四位号码都暴露给了骗子。皇家造币局后来了解到该名前雇员是个人信息被盗窃的受害者之一,他的个人信息也被骗子用来造假信用卡。
加拿大皇家骑警表示,今年到目前为止,鱼叉式网络钓鱼骗局已经造成超过$500,000的经济损失。(文/林倍加,来源:RCI)