电子邮件传递通知门户诈骗

网络安全研究人员跟踪并发现了一种名为“电子邮件传递通知门户骗局”的网络钓鱼诈骗。这种欺诈手段试图通过伪装成合法的电子邮件通知来欺骗收件人泄露其登录凭据。下面将深入探讨这种网络钓鱼诈骗的机制以及用户如何保护自己。

揭露电子邮件传递通知门户骗局

诈骗始于一封垃圾邮件，声称收件人有多封电子邮件被屏蔽。邮件主题通常是“您的电子邮件帐户 [电子邮件地址] 中有 7 封被屏蔽的来信，请立即修复”，但措辞可能略有不同。邮件声称有七封邮件被标记为“未知”，并被屏蔽在收件人的收件箱中。收件人被指示查看这些虚构的邮件并决定如何处理它们。

欺骗性内容

需要注意的是，这些电子邮件中提供的所有信息都是虚假的。没有被阻止的消息，通知也与任何合法服务提供商或实体无关。这封电子邮件的唯一目的是引诱收件人陷入网络钓鱼陷阱。

网络钓鱼陷阱

当收件人点击电子邮件中的“查看邮件”按钮时，他们会被重定向到一个伪装成电子邮件帐户登录页面的恶意钓鱼网站。此页面敦促用户登录以避免帐户被停用。在此欺诈页面上输入的任何凭据都会被捕获并直接发送给诈骗者。

滥用收集的凭证

一旦诈骗者获得电子邮件密码，他们就可以通过多种方式利用被盗用的账户：

• 勒索和不安全活动：电子邮件中的敏感信息可能被用于勒索或其他欺诈目的。
• 账户劫持：访问电子邮件账户可以作为劫持其他链接账户和平台的门户。
• 身份盗窃：网络犯罪分子可以在各种平台上冒充账户所有者，请求贷款或捐赠，支持诈骗行为并传播恶意软件。
• 欺诈交易：收集的与金融相关的账户可用于未经授权的交易和购买，从而导致重大的财务损失。

识别危险信号

为了避免成为电子邮件传递通知门户等策略的受害者，用户应该注意以下危险信号：

• 意外通知：警惕声称阻止消息或需要对您的帐户采取紧急行动的未经请求的电子邮件。
• 标准问候语：网络钓鱼电子邮件通常使用“亲爱的用户”等通用问候语，而不是直呼收件人的姓名。
• 紧迫性和威胁：欺诈者经常制造一种紧迫感，警告如果不立即采取行动，账户将被停用或产生其他严重后果。
• 可疑链接：将鼠标移到链接上，在点击之前检查其实际目的地。合法电子邮件通常包含与官方网站域名相匹配的链接。
• 语法和拼写错误：许多网络钓鱼电子邮件包含语法错误和拼写错误，这在合法公司发送的通信中并不常见。

如果受到威胁该怎么办

如果您怀疑自己已将登录凭据泄露给欺诈者，请立即采取以下步骤：

• 更改密码：更新所有可能受到损害的帐户的密码。
• 联系支持：联系受影响服务的官方支持渠道以获取帮助和进一步说明。
• 启用双因素身份验证：通过启用双因素身份验证（如果可用）来加强您的帐户安全性。

电子邮件传递通知门户诈骗是一种复杂的网络钓鱼骗局，旨在收集登录凭据并利用被盗账户。通过识别网络钓鱼电子邮件的危险信号并在受到攻击时迅速采取行动，用户可以保护自己免受严重的隐私问题、财务损失和身份盗用。保持警惕并始终验证意外电子邮件通知的真实性。