美国司法部查获涉案金额 1460 万美元的银行账户盗用诈骗域名

美国司法部于本周一宣布，查获一个用于实施银行账户盗用诈骗的网络域名及相关数据库，该犯罪活动专门针对美国民众并实施诈骗。

涉案域名为web3adspanels[.]org，其功能为后端网络控制面板，用于存储和操控非法获取的银行账户登录凭据。目前，访问该网站的用户会看到查扣公告，公告显示该域名已在一场由美国与爱沙尼亚执法机构牵头的国际执法行动中被依法关停。

美国司法部指出：“该银行账户盗用诈骗团伙通过谷歌、必应等搜索引擎投放欺诈广告，这些广告模仿合法金融机构的搜索引擎赞助广告样式，以此混淆视听。”

这些欺诈广告会将毫无防备的用户重定向至由诈骗分子操控的虚假银行网站。该网站内置了一款未公开具体信息的恶意软件，专门窃取受害者输入的登录凭据。随后，犯罪分子利用这些被盗取的凭据登录合法银行网站，接管受害者账户并转走资金。

涉案规模与危害

据统计，该诈骗案目前已造成全美范围内 19 名受害者，其中包括佐治亚州北区的两家企业，未遂损失金额约达 2800 万美元，实际损失金额则高达 1460 万美元。

美国司法部表示，此次查获的域名不仅存储了数千名受害者的被盗登录凭据，其搭载的后端服务器直至上月仍在为账户盗用诈骗活动提供支持。

美国联邦调查局（FBI）公布的数据显示，自 2025 年 1 月以来，互联网犯罪投诉中心已收到超过 5100 起与银行账户盗用诈骗相关的投诉，涉案上报损失金额累计超 2.62 亿美元。

相关部门建议用户，在网络或社交媒体上分享个人信息时务必谨慎；定期检查账户是否存在异常资金交易；为各类账户设置独一无二且复杂度高的密码；登录银行网站前，务必核对网址的正确性；同时提高警惕，防范钓鱼攻击与可疑来电。

消息来源：thehackernews；

本文由 HackerNews.cc 翻译整理，封面来源于网络；