随着互联网安全威胁的加剧，网络钓鱼行为层出不穷，不法分子越来越频繁地伪装成电子收费公司，以欺骗用户泄露个人及财务信息。根据近日的研究显示，2025年第一季度，Steam成为了最常被模仿的品牌，紧随其后的是微软和Facebook/Meta。这反映出网络钓鱼攻击不仅针对个人用户，还开始将目标瞄准企业及特定的行业群体。研究人员指出，网络钓鱼者往往通过伪装成我们熟悉的品牌发送虚假信息，诱使受害者在假冒网站上输入登录凭据，从而窃取用户的账户信息。
在2025年第一季度，承载这种网络钓鱼攻击的最热门品牌包括：
- Steam（Valve的数字游戏平台）
- 微软
- Facebook/Meta
- Roblox（在线游戏平台及游戏创作系统）
- SunPass（电子收费公司）
- E-ZPass（电子收费公司）
- 美国邮政局（USPS）
- EZDrive麻萨诸塞州（电子收费公司）
- Netflix（流媒体服务）
- WeTransfer（文件传输服务）
值得注意的是，SunPass、E-ZPass和EZDrive这三家美国电子收费公司均榜上有名，这种现象引起了网络安全专家的高度关注。研究发现，自年初以来，与收费费用相关的网络钓鱼短信激增，增长幅度高达 604%，仅在三月份就出现了98%的跳增。这一趋势与Phishing-as-a-Service（PhaaS）平台的流行有关，这些平台提供的模板使得钓鱼变得更加简单。
PhaaS平台，例如 Darcula 和 Lucid，允许用户轻松获取伪造电子邮件和网站的工具，从而针对邮政服务、快递公司、路收费系统及税务退款机构等多个领域实施网络钓鱼攻击。 Lucid平台的特性在于，它采用自动化的攻击方式，通过短信诱导用户进入伪造的网站，这增加了网络钓鱼攻击的成功率。
我们也注意到，网络钓鱼者开始模仿最近宣布关门的流行时尚品牌，如经历破产的 Forever 21，以及未能找到买家的 JOANN，假冒网站和广告被用来诱骗消费者提供支付信息，购买那些不会到货的商品。坚持追踪这一攻击模式的研究显示，商家在剪刀叉中谋求利益是值得警惕的。
在这种背景下，电子收费公司尤为受到攻击，它们的客户经常通过短信或邮件收到关于未支付通行费的通知，这些信息大多是骗局。假消息引导用户访问伪造网站，以窃取敏感信息。专家建议，用户在接到有关通行费的突发短信或邮件时应首先确认信息的有效性，切勿轻易点击任何链接，确保信息的可信度。
宾夕法尼亚收费公路委员会（PTC）近期发布的报告显示，自2024年4月以来 ，该地区已经发生多轮与Smishing（短信钓鱼）相关的诈骗事件，特别是针对Pennsylvania地区的用户。此类信息通常声称来自PTC或其他收费代理，要求用户提供个人及金融信息，以清偿未付的通行费。此类诈骗并不代表任何安全 breach，而是针对随机手机号码发出的虚假信息。
消费者被建议采取更为审慎的措施，以确保自身的安全。首先，任何不明链接都不应被点击。通行费的用户可以通过官方的 E-ZPass 网站或 PA Toll Pay 应用程序查询账户信息。若用户发现自己进入了金融诈骗的陷阱，应立即联系相关机构，采取必要的措施以保护个人信息安全。
如果您收到了自称为 PA Turnpike 或其他收费代理的骚扰信息，建议采取以下步骤预防诈骗：第一，不要轻易点击陌生链接，第二，检查您个人的 E-ZPass 账户，确认没有异常信息，第三，拨打官方客服热线寻求帮助。真实可信的企业不会通过不安全的渠道处理财务事务，因此任何紧急催促的请求都应引起重视。
面对网络钓鱼和诈骗，消费者应提高警惕，定期检查个人财务状况，留意那些看起来可疑或不正常的交易。保持对事件的敏感度，以便在易受攻击的情况下采取应对措施。随着网络诈骗手段的不断演变，用户的安全意识提升显得尤为重要。
在当前复杂的网络环境中，用户每日都可能面临诸多威胁。诸如 网络钓鱼、Smishing 以及其他社交工程攻击手段，依然是网络罪犯获取用户信息的重要途径。用户需保持警觉，利用技术手段来检测可疑行为，以便及时应对可能面临的风险。通过社会共同努力，我们能够减轻网络诈骗的影响，保护广大消费者的权益与财产安全。
