紧急提醒：伊朗黑客骗到魁北克，冒充水电局要你信用卡号

继亲伊朗黑客成功瘫痪美国医疗科技巨头之后，一个与伊朗政府有关联的黑客组织正试图冒充魁北克水电公司（Hydro Quebec）诈骗魁北克人。

Flare高级网络安全研究员Olivier Bilodeau昨日接受魁北克日报采访时表示，过去几天，魁北克人成为一场大规模网络钓鱼活动的诈骗目标。

诈骗流程如下：

您会收到一条短信或电子邮件，通知您可能有资格获得多付款项的退款。

点击链接后，您将进入一个假冒魁北克水电公司网站的页面。系统会提示您点击蓝色按键以验证退款资格。

点击按键后，系统会要求您提供各种个人信息，包括姓名、出生日期、地址和电话号码。

无论您输入什么，系统都会确认您有权获得退款，并给出具体金额。

点击继续，进入下一个页面，您将被要求输入信用卡信息……

魁北克水电公司在收到“魁北克日报”的询问后才得知此事，公司立即确认这是一起骗局。

该国有企业发言人路易斯-奥利维尔·巴蒂警告客户：“切勿在该网站上输入任何个人信息”，并重申：“我们绝不会通过短信或电子邮件退款。”

Flare公司致力于防止勒索软件攻击和数据泄露，公司研究人员调查证实：

• 主导本次网络钓鱼活动的IP地址位于伊朗。
• 支持该活动的虚假网站托管服务提供商Cloudzy与伊朗政府存在公开联系。
• 该提供商与伊朗政府支持的多起黑客事件有关。
• 俄罗斯政府支持的多起黑客事件也与该提供商有关。

对于黑客动机，Flare高级网络安全研究员Olivier Bilodeau简单答道：“他们需要钱……战争很费钱。”