仿冒Meta招聘Calendly钓鱼页窃取登录凭证

Malwarebytes 发现一波冒充 Meta 招聘面试 Calendly 预约页的钓鱼网站。访客被引导选定 30 分钟电话面试时段、填写姓名邮箱电话并完成假 CAPTCHA 后，页面会要求登录 Facebook 与 Google 账号，连 2FA 验证码和手机登录确认提示也一并骗取。 Malwarebytes 称，共发现 11 个此类网站，域名均为“join”加招聘类词汇（如 joinhire、joinquest、jointheteam），使用 .cfd、.info、.works 顶级域名；收集数据的地址位于 AWS 新加坡区域 ap-southeast-1 的 Amazon API Gateway。 Malwarebytes 表示，通行密钥和兼容的硬件安全密钥绑定真实网站，此类假页面无法以同样方式转发；其 Browser Guard 可在用户与钓鱼网站交互前将其拦截。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。