Libra 域名注册激增，网络罪犯伺机而动

在互联网巨头 Facebook 公布其加密货币 LIBRA 后，网络罪犯竞相购买与 Facebook 的 Libra 相关的域名，通过欺骗在网上搜索数字货币的无辜个人来获利。 一些骗局已正式演变为诈骗丑闻。

根据数字阴影（Digital Shadows）情报小组的一份报告，约 350 个与Facebook 的加密钱包 Libra 和 Calibra 相关的域名，在 6 月 18 日宣布后不久就被注册，这是一场骗子试图利用 Libra 名声的“疯狂致富冲刺”。Digital Shadows 指出，这些域名中绝大多数“目前已停止且不托管内容”， 因为它们很可能是由域名投机者注册的，试图从该公司可能最终购买的域名中获利。

其余的域名已知包含恶意内容，并欺骗那些搜索 Facebook 的 Libra 加密货币的人。有两种类型的域名：一种是模仿真正的 Libra 或 Calibra 网站，另一种是通过其名称推广骗局。 大多数新闻媒体在 Facebook 宣布推出 Libra 后就开始报道 Libra。他们甚至试图保护 Libra 如何从一些顶级数字货币中获取利益。骗子开始利用加密货币的受欢迎程度，并试图说服受害者相信他们正在为其真实网站工作。

骗子可以通过多种方式欺骗潜在受害者相信他们的域名内容。受害者信任虚假域名并向骗子提供财务信息和个人数据。骗子创建的域名可以非常接近真实的 Libra 域名。 他们使用希腊语和西里尔语字母表中的字符，以便潜在的不幸受害者相信恶意网站上的内容，并信任虚假域名中的财务和个人数据。 事实上，域名可以通过使用希腊语、西里尔语和其他字母表中的字符来紧密模仿真正的 Libra 域名。

骗子执行同形异义字攻击（homograph attack），使用看起来像罗马字母表的字符，使域名对客户来说难以区分。在 Facebook 的 Libra 和 Calibra 中发现了六起同形异义字案例。

经验丰富的网络罪犯可以复制 Libra 的真实网站，并根据需要进行必要的更改。据 Digital Shadow 称，很难将复制网站与真实网站区分开来。该协会指出，骗子要求客户使用以太坊的以太币购买 Libra，并可能给予他们 25% 的奖励。Facebook 的数字货币计划于 2020 年推出，而加密货币交易所 Shape Shift 和 Binance 仍计划展示它。

目前，骗子的以太坊地址据说有 0.2 个以太币，表明黑客从不幸的受害者那里骗取了约 61 美元。经验丰富的用户都知道，骗局在加密货币领域是常态。

为了客户的安全，Digital Shadows 建议客户在浏览网络时要小心，并注意域名中的错误拼写、特定字符和重定向。 该协会总结道：“如果看起来不切实际或好得令人难以置信，那么它很可能就是假的。”

据 Axios 报道，Facebook 代表通过一份声明回应了与 Libra 数字货币相关的“淘金热”，其中指出他们知道骗子正在从中获利。