Catfishing 网络交友诈骗

Catfishing 网络交友诈骗

Catfishing 是另外一种特殊的网络钓鱼攻击方式，主要针对的是利用社交网站交友、婚恋的人群。攻击者在社交网站上创建虚假个人资料，欺骗交友者，进而骗财骗色骗感情，甚至窃取个人信息进行更多恶意活动。

Catfishing 描述网络钓鱼的案例最早出现于 2010 年。当时，有一篇名为 “Catfish” 的文章讲述了一个故事：名为 Nev Schulman 的男子发现他在网上深爱的那名妙龄女子竟然是个中年已婚且有孩子的妇女。在发现事情真相后，他讲了一个比喻：为了让活鳕鱼在运输过程中保持新鲜和活力，人们一般会在鳕鱼群中放入一条鲶鱼（catfish）。因为鲶鱼是鳕鱼的天敌，为了躲避鲶鱼，鳕鱼会一直保持警惕，不会在死水中纹丝不动。借这个比喻，Nev 提醒人们在社交网站交友时也要保持警惕，不能掉以轻心。自此，人们便用 “catfishing” 来形容那些利用社交网站和网络交友进行欺诈的行为。

近些年电信诈骗手段也是花样百出，利用 Catfishing 的诈骗也不在少数。有新闻报告，诈骗团伙会在微信朋友圈以及其他社交网站搜集美女图片，然后开设微信号，随机加男性，逐步聊天最后实施诈骗。诈骗金额从几百到几万不等。

前段时间伊朗 TG-2889 黑客团体成员伪装成名为 Mia Ash 的女性进行钓鱼攻击的例子也可以说是属于catfishing了。他们还给 Mia Ash 这个身份设置了一套完整的社交媒体形象资料，展开行动。据说 Mia Ash 会去动联系目标机构的员工，在接触几个月后就会给目标发送恶意Excel文档。当然，这个组织经验老道，攻击手法不会单一，所以利用 Mia Ash 展开攻击的过程其实还涉及鱼叉式钓鱼和其他社工攻击手段。

参考来源：thesun

地址：https://www.thesun.co.uk/living/1754916/catfishing-why-people-do-it-law/