新发现的 Instagram 广告钓鱼骗术

[fluffyfoxxo]

正用 iPad 刷着 Instagram ，看到个 NVIDIA 的广告，说可以测试《黑神话：悟空》。看到“蒸汽平台”我还在想怎么都到 Instagram 上做广告了。
选择参与测试时要登录 Steam ，1Password 没有自动填充，我感觉不太对劲，然后尝试扫码登录，提示登录地点是一个中国的 IP 但是没有具体的地理位置。点登录后提示登录过期了要重新扫码，这时突然意识到是骗局了，我马上修改了 Steam 密码。

然后我用 Safari 浏览器打开广告的页面，发现登录页面竟然还做了模拟 Windows 的窗口，不过之前是直接在 Instagram 中打开，是 iPhone 的页面大小，我就没看出这个很明显的破绽。

广告提供商的账号如下，我已经提交了举报。


教训：1Password 不能自动填充网页时一定要非常小心，肯定是钓鱼。

诈骗的网址如下：
https://nvidia.claims/cn/blackmythwukong/

[miaomiao888]

脸书作恶，举报是没有用的，这种明显的欺诈广告其实几个月前就出现了。
甚至还有卖教程如何利用某宝规则寻找无人打理的店铺恶意下单后索赔的广告。