作者：Abigail Pichel

Pinterest是一个新的社交网站，目前正在以稳步的脚步吸引越来越多的用户加入。在这个网站上，用户可以建立自己的“公告板”，然后将图片、视频，或其他自己喜欢的东西“钉”上去。用户还可以用“转钉”功能将别人的图片或视频转到自己的公告板上，此外还可以利用“钉起来”按钮来不同网站上的图片或视频直接转发到公告板。

不过看来网络犯罪分子也注意到了这个日渐流行网站。趋势科技发现到有些图片正在不断地在这网站上转钉。

这个图片会利用星巴克的标志做营销活动，并包含一段发送给所有Pinterest用户的信息。用户必须访问指定网站才能获得礼品卡。

而且看来不是只有星巴克这么“慷慨”。另一个奢侈品牌COACH也要给用户赠送免费的钱包和皮包，但前提是要访问指定的网站。

如果用户真的访问这两个网站，则会被重定向到另一个网站，要求转钉这个图片。到最后，则会点击一个链接访问内容为问卷调查的诈骗网站：http://{BLOCKED}rmodules.com。有意思的是，上述星巴克和Coach骗局最终都会指向这个网站。

和趋势科技以前看过的攻击一样，这只是利用不同的社交媒体网站所进行的屡见不鲜的诈骗手段而已。网络犯罪分子利用知名品牌说服用户点击链接或访问网站，然后通过重定向等机制实施诈骗，获取用户信息。我们已经将所有相关诈骗网址封锁了。