最新消息：你现在可以收听福克斯新闻文章！你收到一条来自不认识号码的短信，问了一个相当普通的问题：“这个仍然可以购买吗？”附加的短信中有一张似乎显示Facebook Marketplace列表的图片。你可能感到困惑，因为你不记得卖过任何东西。然后你查看卖家的名字。是你的名字。这个小细节可能足以让你回复一些内容，比如：“那不是我。”而这种反应可能正是发信人所想要的。Malwarebytes的安全研究人员警告说，一种个性化的短信骗局使用虚构的Facebook Marketplace列表，收件人的名字作为卖家。这个消息可能会立即引起恐惧感，仿佛有人在网上冒充你。以下是这个骗局如何吸引你，以及如果你手机上收到这样的短信应该怎么做。加入我们免费的CyberGuy LIVE课程。Kurt “CyberGuy” Knutsson分享实用的方法，让你在技术中更安全、更聪明和更自信。探索关于停止垃圾邮件、手机安全、财务保护和使用AI获得更好医疗保健的课程。每个课程都是免费的，易于跟随，并附有免费的可打印清单。查看课程并在CyberGuyLive.com注册。告知骗子你是一个容易上当目标的秘密名单。骗子正在使用Facebook Marketplace作为个性化短信的背景，旨在让人们做出回复。（iStock）假冒Facebook Marketplace列表是如何工作的：Malwarebytes分析了一个通过iMessage发送的示例。短信询问某个物品是否仍然可用，并附有一张类似于Facebook Marketplace列表的图片。巧妙的地方在于，注意所谓的卖家。收件人的真实姓名在那里。但是，Malwarebytes注意到一些奇怪的事情。头像并不是收件人的。研究人员追踪到这张图片属于另一个恰好有相同名字的Facebook用户。这表明骗子可能以一份名字和匹配的电话号码开始。这些细节可能来自泄露的数据或其他来源。然后攻击者可以使用这个名字来构建一个可信的假Marketplace截图。看到你的名字会引发一个明显的问题：“有人在冒充我吗？”不久你就会开始打字回复。骗子为何希望你回复：这种技巧被称为对话诱饵。发送者没有立即要求密码或发送明显的钓鱼链接，而是给你一个理由开始对话。在这种情况下，诱饵感觉很个人化。显然，有人将你的名字放在Marketplace列表上。你可能想纠正买家或了解发生了什么。你可能还会担心有人以你的名义创建了假Facebook帐户。这个特定活动的确切动机仍不清楚，因为确定下一步将需要与发信人进行互动。不过，回复可疑短信本身就存在风险。联邦贸易委员会警告说，甚至回复一条意外的短信也可以确认骗子已经达到了一个有效的电话号码。这可能导致更多的诈骗电话和短信。你的回复可能会告诉骗子比你意识到的更多：想想“错人”这样的回复是多么无害。你没有分享密码，也没有发送钱。你没有点击可疑的网站。然而，你已经给了发信人一些有用的信息：确认有人正在积极使用这个号码并愿意回复。Malwarebytes报告说，活跃的号码对骗子来说可能变得更加有价值，并有可能被转售给其他人。这个号码也可能与从公共资料、泄露数据库或其他来源收集的额外信息结合在一起。这可以帮助建立另一个骗局。你可能随后会收到一个虚假的投递通知。另一条消息可能假装来自你的银行。骗子可能最终会试图窃取验证码，指引你访问恶意网站，或建立一个更长的对话，以获取你的信任。我们最近看看骗子可以用你的名字、电话号码和地址做什么。当罪犯将这些细节与其他个人信息相结合时，它们可以变得更加有用。AI如何使个性化欺诈更容易扩展：为成千上万的人创建单独的Marketplace截图在过去需要大量繁琐的工作。AI和自动化可以改变这种情况。Malwarebytes表示，拥有姓名和电话号码列表的攻击者可能会利用AI代理帮助大规模创建个性化的诱饵。然而，研究人员尚未确定AI是否创建了他们所检查的特定示例。尽管如此，自动化使这种个性化变得更加容易。对于我们如何评估可疑消息而言，这是一个重要的转变。一条知道你名字的短信并不能给人任何保证，表明发件人真正认识你。个人信息通过泄露而被暴露。