官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 资讯

据 Bleeping Computer 网站披露，FBI（美国联邦调查局）发现网络诈骗分子冒充合法的乌克兰人道主义援助组织，以帮助乌克兰难民和战争受害者为由，大肆收集捐款。

本周，美国执法机构在一份公共服务公告中揭示，部分犯罪分子正在利用乌克兰危机，冒充需要人道主义援助的乌克兰实体或个人，开展货币和加密货币捐款的筹款活动。FBI 警告民众，应时刻留意与乌克兰危机有关的捐款活动，以免遭受网络诈骗。

据悉，俄乌战争爆发后，网络安全供应商和部分民众就已经在网上发现了类似的骗局，并且发出了大量警报。

利用战争局势，实施诈骗

早在 3 月份，Bleeping Computer 就披露俄乌战争爆发后，“帮助乌克兰”和 “向乌克兰捐款”的骗局爆炸式增长。诈骗分子一直宣称自身是合法的慈善机构，试图说服“受害者”援助乌克兰。

随着战争深入，骗局也逐渐升级，骗子们开始冒充乌克兰政府、乌克兰危机救济基金、联合国儿童基金会等实体机构。

值得注意的是，俄乌冲突后，乌克兰政府也一直在积极寻求各种捐款，此举可能无意中为欺诈性捐助骗局提供了可信度。一些希望向乌克兰捐款的人可能忽略了可疑捐款电子邮件、社交媒体帖子和潜在的诈骗捐款网站。

如何避免遭受诈骗

对于一些想要向乌克兰慈善机构捐款的民众，FBI 强调，一定要仔细检查其通过在线通信方式收到的信息，此外，捐助者还应该检查慈善机构是否合法注册。FBI 建议民众采取以下步骤，避免成为受害者。

1. 对声称是受乌克兰冲突影响并寻求立即财政援助的在线通信，保持怀疑、警惕态度。

2. 虽然乌克兰政府和其他私人组织一直保持着官方的捐赠机制，但是民众一定要要谨慎核实声称为乌克兰危机寻求援助的实体信息。如果某个实体要求向特定的加密货币地址捐款，一定要保持要谨慎，立刻仔细检查地址是否合法，并将地址的字母数字字符与已知的官方地址进行比较。

3. 不要与未知身份的人员交流，更不要打开其短信、电子邮件、附件或链接。

4. 不要向要求提供财政援助的未知个人或组织汇款。

5. 一定要核实慈善机构是否合法。最佳做法包括但不限于：在网上研究该慈善机构，看是否有新闻、评论或帖子将该慈善机构与欺诈联系起来；检查该慈善机构是否合法注册。

参考文章：

https://www.bleepingcomputer.com/news/security/fbi-warns-of-ukrainian-charities-impersonated-to-steal-donations/