資安業者披露鎖定歐洲用戶的上萬個投資詐騙網站

資安業者Group-IB近日揭露了一個龐大的詐騙網路，駭客設立了超過1萬個詐騙網站，鎖定歐洲地區的民眾展開比特幣或黃金的投資詐騙，涵蓋英國、比利時、荷蘭、德國、波蘭、葡萄牙、挪威、瑞典與捷克。

這些詐騙網站通常盜用名人的身分，像是馬斯克（Elon Musk）或各國的知名人物，宣稱這些名人都因使用該投資平臺而致富，並透過廣告、臉書或YouTube等平臺宣傳，還說初期資金只需750歐元（23,415元新臺幣），並會有人發表評論，表示3天就獲利700歐元。

此外，駭客的詐騙手法結合了網路與實體，當受害者於投資詐騙網站填入了自己的聯絡資訊之後，就會接到電話，讓駭客得以繼續說服受害者存入250歐元，一旦受害者匯入了款項，即可取得登入憑證以查看自己的投資儀表板。

然而，這個投資儀表板也是偽造的，駭客偽造了獲利的假象，企圖再說服受害者投入更多的資金，資金投入愈多，偽造的獲利也愈多，但當受害者想要贖回時，駭客則會要求受害者匯入更多金額以達到支付門檻。總之，不管是哪一個選項，受害者都無法拿回已匯入的款項，更遑論是虛假的獲利。

Group-IB指出，這些詐騙網站存活的時間短則幾天，長則數個月，詐騙愈多人的網站，存活的時間愈短，而且駭客可以快速複製更多的詐騙網站，迄今該公司至少追蹤到11,197個詐騙網站，Group-IB建議使用者要投資時應選擇合法及已知平臺，而且最好搜尋一下它們的評價。