SharePoint Invoice Email Scam
在對 SharePoint 發票電子郵件進行徹底分析後，網路安全研究人員得出結論，這些電子郵件本質上確實是欺詐性的。這些電子郵件由詐騙者製作，旨在引誘毫無戒心的收件者造訪欺騙性網路釣魚網站。詐騙者旨在透過該網站非法獲取個人資訊。
SharePoint 發票電子郵件騙局可能會洩漏敏感使用者訊息
這些網路釣魚電子郵件透過引用提單 (B/L)、商業發票和形式發票等各種文件來偽裝成合法通訊。這意味著這些文件要么附加到電子郵件中，要么透過 SharePoint 存取。該電子郵件提示收件人透過超連結“查看文件”，據稱是為了查看並簽署。
此外，該電子郵件建議將來訂閱自動操作，這是網路釣魚中的一種常見策略，試圖欺騙收件者洩露個人資訊。點擊「檢視文件」連結會將使用者引導至偽造的電子郵件帳戶登入頁面。
這個虛假頁面經過精心設計，類似於收件者電子郵件服務提供者的真實登入頁面。舉例來說，如果收件者使用 Gmail，詐騙網站將複製 Gmail 登入入口網站的外觀。這種欺騙性設計背後的目的是取得電子郵件地址和密碼，從而損害使用者的電子郵件帳戶憑證。
一旦詐欺者獲得這些受損帳戶的存取權限，他們就可以透過向受害者的聯絡人發送不安全的電子郵件來實施進一步的網路釣魚攻擊，從而擴大潛在目標的範圍。此外，他們還可以利用電子郵件帳戶中儲存的敏感訊息，例如個人通訊、財務詳細資訊或其他線上帳戶的登入憑證。
此外，如果受害者對其他帳戶使用相同或相似的登入憑證，詐欺者也可能獲得對這些帳戶的存取權限，從而加劇安全漏洞的範圍。
您可能正在處理詐騙或網路釣魚電子郵件的警訊
識別顯示潛在策略或網路釣魚電子郵件的警訊對於防範線上威脅至關重要。以下是一些需要注意的重要指標：
- 未經請求的請求：警惕來自未知寄件者或您不希望收到的電子郵件。如果您沒有發起互動或註冊任何服務，請保持懷疑。
- 緊急或威脅性語言：詐欺者經常使用緊急或威脅來迫使收件人立即採取行動，例如聲稱如果不立即採取行動，帳戶將被暫停或將採取法律行動。
- 不尋常的寄件者地址或網域：仔細檢查寄件者的電子郵件地址。網路釣魚電子郵件可能使用與合法地址非常相似的電子郵件地址，但包含細微的變更或拼字錯誤。
- 拼字和文法錯誤：合法組織通常有專業的溝通標準。拼字錯誤、文法錯誤或尷尬的措辭都可能是詐騙的跡象。
- 個人資訊請求：警惕要求敏感個人或財務資訊（包括密碼、社會安全號碼或信用卡詳細資訊）的電子郵件。真正的公司通常不會透過電子郵件索取此類資訊。
- 可疑附件或連結：遇到意外附件或連結時請務必小心。將滑鼠懸停在連結上可顯示實際 URL 並在單擊之前驗證其合法性。網路釣魚電子郵件通常會附有詐騙網站的連結或包含惡意軟體的附件。
- 異常操作要求：警覺指示您下載軟體、更新帳戶資訊或執行其他異常操作的電子郵件。透過官方管道驗證此類請求的合法性，而不是點擊提供的連結。
- 優惠好得令人難以置信：對提供意外獎勵、獎品或好得令人難以置信的優惠的電子郵件持懷疑態度。詐欺者可能會利用此類優惠來誘騙收件人提供個人資訊或點擊不安全的連結。
- URL 不符或網域欺騙：仔細檢查 URL，尤其是在提示點擊連結時。網路釣魚電子郵件可能包含乍一看合法的鏈接，但會重定向到旨在竊取您的資訊的詐騙網站。
透過小心並了解這些警告訊號，PC 使用者可以更好地保護自己免受策略或網路釣魚企圖的侵害。
