诈骗者利用Shop应用通过虚假订单进行钓鱼攻击

网络犯罪分子发现了一种通过Shopify热门应用Shop（用于订单跟踪）欺骗用户的新方法。受害者的购物记录中会出现伪造的收据，模仿真实订单，从而降低用户的警惕性。

虚假通知包含指向钓鱼网站的链接，或要求联系“客服”，客服会要求安装远程访问软件（如AnyDesk或TeamViewer）。安装后，攻击者将控制设备并可能窃取敏感数据。

网络安全专家指出，此类攻击日益普遍，尤其在在线活动高峰期（如促销活动）更为频繁。建议用户通过官方渠道核实订单，忽略可疑通知。

Shopify已采取措施阻止此类攻击，但诈骗者不断改进规避保护的手段。企业和用户必须及时了解威胁并采用现代安全措施。