“Anthem 加密信息”电子邮件诈骗
网络安全研究人员分析了“Anthem Encrypted Message”电子邮件，并确定它们作为网络钓鱼计划的一部分被传播给毫无戒心的收件人。简而言之，这些诈骗信息具有欺骗性，旨在诱使收件人泄露个人信息。这些电子邮件的制作方式包括专门为呈现欺诈性登录表单而创建的附件，旨在引诱个人共享敏感信息，例如他们的电子邮件帐户凭据。
此外，这些电子邮件采用巧妙的伪装，伪装成来自受欢迎的合法实体 Anthem 的付款通知。但是，收件人务必谨慎行事，不要接触这些电子邮件。强烈建议完全忽略“Anthem Encrypted Message”诈骗电子邮件，以降低成为网络钓鱼企图受害者的风险并保护个人信息。
“Anthem 加密消息”电子邮件传播网络钓鱼计划
误导性电子邮件中的内容经过精心设计，旨在吸引收件人的注意力并引发紧迫感，并采用各种策略来实现这一目标。通过利用通常与知名健康保险公司相关联的名称“Anthem”，该电子邮件试图建立收件人的可信度和熟悉度。
电子邮件的主要前提是断言用户已收到加密邮件，他们需要下载附件才能查看。这种方法旨在激起好奇心并吸引个人立即采取行动。
此外，该电子邮件包含来自 Proofpoint, Inc. 的版权声明，Proofpoint, Inc. 是一家专门从事电子邮件安全的合法公司。此包含旨在欺骗收件人相信电子邮件已经过安全筛选过程，因此是值得信赖的。
附加的 HTML 文件通常具有类似“Anthem-HealthCare-Payments-Notification.html”的名称，是该骗局的核心元素。访问后，该文件会显示专门设计为类似于官方登录门户的恶意登录表单。然后，毫无戒心的 PC 用户会被提示输入他们的电子邮件地址和密码，在此过程中不知不觉地向诈骗者泄露了他们敏感的登录凭据。
这封欺骗性电子邮件背后的肇事者的真正意图是显而易见的——他们试图收集与受害者电子邮件帐户相关联的登录凭据。未经授权访问受害者的电子邮件帐户可能会造成严重后果。欺诈者可以秘密阅读传入和传出的电子邮件，从而授予他们访问个人和专业通信的权限。这种未经授权的访问使他们能够深入了解敏感信息，例如财务报表、私人对话或其他在线帐户的登录凭据。
此外，通过控制受感染的电子邮件帐户，欺诈者可以冒充受害者并向受害者的联系人发送欺诈性电子邮件。他们可能会试图利用这些联系人的信任来谋取私利。此外，他们可以使用获得的登录凭据在其他在线平台上发起登录尝试，使用相同的用户名和密码组合。此外，骗子可能会针对与受害者电子邮件地址相关的各种在线服务发起密码重置请求，从而可能危及其他帐户。
用户应注意网络钓鱼电子邮件的迹象
识别网络钓鱼电子邮件需要敏锐的眼光和谨慎的态度。有几种迹象可以帮助用户识别这些欺骗性消息。首先，用户应仔细检查电子邮件的发件人地址，因为网络钓鱼电子邮件通常使用模仿合法组织的误导性或可疑电子邮件地址。此外，用户应注意显示语法错误、拼写错误或句子结构不当的电子邮件，因为这些可能表明来源不专业且可能具有欺诈性。
另一个需要注意的重要迹象是电子邮件中产生的紧迫感。网络钓鱼电子邮件通常采用策略来制造恐慌感或时间压力，敦促收件人在没有适当考虑的情况下立即采取行动。此外，用户应警惕意外附件，尤其是那些鼓励他们下载或打开文件的附件，因为这些附件可能包含恶意软件或网络钓鱼链接。
网络钓鱼电子邮件通常试图通过冒充知名组织或实体来欺骗收件人。用户应该仔细检查电子邮件的内容，并将其与他们对合法组织的期望进行比较。徽标、品牌或电子邮件格式的差异可能表明存在网络钓鱼企图。
电子邮件中嵌入的超链接可能成为用户的潜在陷阱。必须将光标悬停在这些链接上，而无需单击以检查 URL 目标。如果 URL 看起来可疑、包含随机字符或与预期不同，则可能是网络钓鱼尝试。
此外，合法组织通常通过收件人的姓名或特定标识符来称呼收件人。网络钓鱼电子邮件通常缺少这种个性化信息，而是使用通用的问候语。
网络钓鱼电子邮件还可能要求提供个人或敏感信息，例如密码、社会安全号码或财务详细信息。合法组织通常不会通过电子邮件索取此类信息，因此应对任何索取数据的电子邮件持怀疑态度。
