除了拉开圣诞购物季的序幕，黑色星期五也是人们翘首以盼的购物狂欢日，因为这是他们寻找最佳折扣的最佳时机。但与此同时，这段时间也伴随着诸多风险。 

在最近一次分析中（欧洲新闻台在里斯本举行的网络峰会期间直接获得了这家资安公司的分析），网络安全公司 NordVPN 表示，在黑色星期五（通常是 11 月的最后一个星期五，今年是 11 月 28 日）到来之前，他们发现虚假在线商店的数量增加了 250%。 

网络钓鱼攻击和欺诈网站爆棚 

“随着圣诞购物季的开始，消费者正面临前所未有的网络钓鱼攻击和欺诈网站，”该公司表示，并指出，10 月份模仿 eBay 的网站数量比 9 月份激增了 525%。 

此外，NordVPN 观察到，亚马逊网站的“仿冒”数量激增 232%，而该公司指出，与此同时，全球约有 68% 的消费者不知道如何识别钓鱼网站。因此，在 8 月至 10 月期间，此类攻击的数量增加了 36%。 

此前，这家网络安全公司发布了另一组数据，显示大多数国家暗网市场上的那些被盗支付卡的售价有所上涨。 

新闻稿指出：“虽然全球平均每张卡的价格仍维持在8美元左右，但部分市场的涨幅高达444%。”新西兰的情况正是如此，阿根廷（368%）和波兰（221%）紧随其后，涨幅也相当显著。 

另一方面，葡萄牙则“扭转了这一趋势：支付卡价格下降了16%，从11.07美元降至9.26美元”。  

据NordVPN称，“暗网上的价格主要遵循简单的供需逻辑”。因此，“犯罪分子会为来自供应量低且反欺诈控制严格的国家（例如日本）的支付卡支付更高的价格”。相反，“在数据丰富的市场（例如美国或西班牙），支付卡价格更低，而且通常捆绑销售，从而降低了单张卡的价格”。 

此外，调查还指出，“与其他国家相比，美国人受支付卡欺诈的影响最大”，因为“超过60%的支付卡属于美国用户”。新加坡以约11%的比例位居第二，西班牙以10%的比例位居第三。 

黑色星期五：主要威胁是什么？ NordVPN 网络安全专家 Adrianus Warmenhoven 在发给 Euronews 的评论中解释说，随着黑色星期五的临近，在此期间支付卡数据暴露的“最大威胁”基于“协调”的行动模式。 

诈欺犯作案的手法 

犯罪分子创建令人信服的虚假网站，在电子邮件、搜索和社交媒体中冒充值得信赖的品牌，并提供欺骗性广告，引导购物者前往类似商店，目的是：捕获结帐的所有详细信息 - 购买完成的那一刻。 

与此同时，Adrianus Warmenhoven 指出，“他们使用各种技术从合法网站窃取地图数据，其中最常见的是电子略读。”专家解释说，通过这种技术，“恶意 JavaScript 通过受损的第三方脚本或过时的插件注入，并悄悄记录卡号、CVV [交易安全代码]、姓名、电子邮件和到期日期，有时甚至在买家点击“提交”之前动手。” 

“品牌仿冒、虚假广告和克隆店铺共同构成诱饵，而电子盗刷和相关脚本注入则实施大规模盗窃。”最终结果是“源源不断的已验证信用卡数据，这些数据可以迅速变现为礼品卡、商品、旅行、加密货币或直接盗窃所得。” 

因此，对于买家而言，这些“骗局”最终会带来“非常真实的后果”。具体而言，包括“结账时卡号和 CVV 被盗、未经授权的消费和余额被清空、通过重复使用登录凭证完全控制购物、银行或电子邮件账户，以及当姓名、地址和电子邮件与卡片数据结合使用时发生的身份盗窃”。 

NordVPN的网络安全专家补充说，犯罪分子还能“重定向订单、清空会员积分和已存储的礼品卡、以您的名义开设新账户，并利用您的数据进行其他网络钓鱼和欺诈活动”。Adrianus Warmenhoven解释说，即使银行退还了以这种方式被盗的款项，受害者仍然会面临“银行卡被冻结”、需要处理“争议文件”、“包裹丢失”以及“漫长的密码重置和信用监控”等问题。