Threat Database Phishing “云语音邮件”电子邮件诈骗

“云语音邮件”电子邮件诈骗

在对“云语音邮件”电子邮件进行彻底检查后,网络安全专家发现这些电子邮件是网络钓鱼诈骗的诱饵。这些欺骗性电子邮件旨在欺骗收件人相信他们已收到语音邮件。他们声称语音消息作为附件包含在内,这激起了收件人的好奇心。

然而,有问题的附件实际上是一个网络钓鱼文件,旨在密切模仿收件人的电子邮件登录页面。这就是危险所在。当收件人信任此电子邮件的真实性并尝试通过单击附件访问所谓的语音邮件时,他们会被引导至一个与其电子邮件登录页面非常相似的欺骗性网页。

陷入“云语音邮件”等网络钓鱼诈骗可能会带来灾难性后果

该垃圾邮件的主题为“来自 DIERBERGS PHARMACY 的新语音邮件 (+1 3XX XXX XXXX)”,具有欺骗性,声称收件人已收到来自药房的紧急语音消息。该电子邮件更进一步,提供了一个表格,列出了所谓的语音邮件详细信息,营造了一种紧迫感和合法性。然后,收件人将被引导下载附件,并承诺其中包含所提到的语音邮件。

必须强调的是,该电子邮件中提供的所有信息(据称源自“云语音邮件”)完全是捏造的,与任何合法服务提供商或可信实体没有任何关联。

在分析被识别为 HTML 文档“VM10530_VMCloud_WAV.html”的附件后,很明显该文件实际上是一个网络钓鱼尝试。欺骗性 HTML 文档经过精心设计,与收件人的电子邮件帐户登录页面非常相似,使其看起来很真实。然而,了解此登录页面是欺诈性的至关重要。

这种网络钓鱼尝试特别危险的是,HTML 文件旨在捕获输入到其中的任何信息,包括登录凭据。然后,这些被盗的信息会被传输给诈骗背后的网络犯罪分子。

成为这一骗局受害者的潜在后果令人震惊。除了损害收件人的电子邮件帐户之外,网络犯罪分子还可能利用这些被盗数据用于各种邪恶目的。例如,他们可以在社交媒体、消息平台或电子邮件上冒充电子邮件帐户所有者,欺骗联系人和朋友提供贷款、捐赠或参与欺诈计划。此外,这些犯罪分子还可以使用受损的电子邮件帐户通过共享恶意文件或链接来传播恶意软件,从而使其他人面临风险。

此外,如果金融账户(例如网上银行、电子商务平台或加密货币钱包)遭到破坏,网络犯罪分子可能会进行欺诈交易并进行未经授权的在线购买,从而可能给受害者造成经济损失。

密切注意诈骗电子邮件的典型迹象

诈骗和网络钓鱼电子邮件通常会表现出常见的迹象或危险信号,可以帮助收件人将其识别为欺诈或恶意邮件。以下是一些需要注意的典型迹象:

未经请求的电子邮件:诈骗电子邮件通常是未经请求的,这意味着它们在没有您方面事先进行任何交互或请求的情况下到达您的收件箱。

通用问候语:许多诈骗电子邮件以“尊敬的客户”或“您好用户”等通用问候语开头,而不是直呼您的名字。

紧急或威胁性语言:诈骗者经常使用紧急或威胁来迫使收件人立即采取行动。他们可能会声称您的帐户将被暂停,将采取法律行动,或者您已赢得奖品并需要迅速采取行动。

好得令人难以置信的优惠:诈骗电子邮件经常承诺令人难以置信的交易、奖品或优惠。如果这听起来好得令人难以置信,那么它很可能是真的。

索取个人或财务信息:如果电子邮件要求您提供社会安全号码、密码或信用卡详细信息等敏感信息,请务必小心。合法组织不会通过电子邮件提出此要求。

可疑链接:诈骗电子邮件可能包含看似合法但指向旨在窃取您信息的虚假网站的链接。单击之前,将鼠标悬停在链接上即可查看实际 URL。

来自未知来源的附件:避免打开来自未知发件人或看起来可疑的附件。恶意软件可能隐藏在附件中。

无联系信息:合法组织通常会提供联系信息,以防您有疑问或疑虑。诈骗电子邮件通常缺乏此信息。

通过保持警惕并留意这些典型迹象,您可以保护自己免受诈骗和网络钓鱼电子邮件的侵害,这些电子邮件旨在窃取您的个人信息、金钱或损害您的在线安全。

趋势

最受关注

正在加载...