新型 V3B 网络钓鱼工具包曝光，曾针对 54 家欧洲银行发起攻击
内容提要
网络犯罪分子在Telegram上推广名为“V3B”的网络钓鱼工具包，针对54家欧洲金融机构的客户。该工具包具有高级混淆、本地化选项、OTP/TAN/2FA支持、与受害者实时聊天等功能，价格在每月130美元至450美元之间。工具包可在移动和桌面平台上使用，可拦截银行账户凭证和信息以及信用卡详细信息，还支持PhotoTAN和Smart ID，可绕过德国和瑞士银行的高级身份验证技术。
延伸解读
PhaaS 模式降低攻击门槛
V3B 以每月 130 至 450 美元的价格在 Telegram 上推广，并提供混淆、本地化、OTP 拦截等完整功能，这体现了网络钓鱼即服务（PhaaS）的典型模式。入门级黑客无需自行开发，即可租用工具包发起针对多国银行的攻击。其 Telegram 频道已有超过 1250 名成员，说明此类服务需求旺盛，攻击门槛被显著拉低。
实时交互与二维码劫持增强欺骗性
V3B 的管理面板允许欺诈者与受害者实时聊天，通过发送自定义通知获取一次性密码。此外，工具包内置二维码登录劫持功能，可生成看似合法的二维码，诱导受害者扫描，从而窃取凭证。这种实时互动和视觉欺骗手段，比传统静态钓鱼页面更具迷惑性，也增加了用户识别的难度。
绕过高级验证机制构成新挑战
V3B 支持 PhotoTAN 和 Smart ID，能够绕过德国和瑞士银行广泛使用的高级身份验证技术。这意味着欺诈者不再仅依赖短信 OTP，而是针对替代性验证机制进行适配。正如 Resecurity 所指出，这给银行欺诈防范团队带来了严峻挑战，因为防御方需要应对不断演进的绕过手段。
执法打击与工具包持续涌现
尽管 LabHost 的原始开发者及其他 37 人已在执法行动中被捕，该平台曾拥有 10000 名用户并通过 40000 个域名发起攻击，但 V3B 等新工具包仍在 Telegram 上迅速崛起。这表明单一执法行动难以根除 PhaaS 生态，网络犯罪工具包具有快速迭代和转移的特点，防御方需持续关注新威胁。
Q&A
V3B网络钓鱼工具包的主要功能是什么？
V3B工具包具有高级混淆、本地化选项、OTP/TAN/2FA支持、与受害者实时聊天等功能。
V3B工具包的价格范围是多少？
V3B工具包的价格在每月130美元至450美元之间，具体取决于购买内容。
V3B工具包如何提高网络钓鱼攻击的有效性？
它使用多种语言的专业翻译页面，并通过大量混淆的JavaScript代码躲避检测。
V3B工具包支持哪些身份验证技术？
V3B支持PhotoTAN和Smart ID，能够绕过德国和瑞士银行的高级身份验证技术。
网络犯罪分子如何利用V3B工具包与受害者互动？
管理面板允许欺诈者通过聊天系统与受害者实时互动，并获取一次性密码（OTP）。
V3B工具包的推广渠道是什么？
V3B工具包在Telegram上进行推广。
