邮箱存储与安全检查电子邮件诈骗

任何营造紧迫感或要求验证账户的意外邮件都应谨慎对待。网络犯罪分子经常将钓鱼邮件伪装成例行管理通知，诱骗收件人泄露敏感信息。所谓的“邮箱存储和安全检查”邮件就是这种伎俩的典型例子。这些邮件与任何合法公司、组织、IT 服务商或电子邮件服务商均无关联，其唯一目的是窃取用户的登录凭证。

伪装的IT通知

这些钓鱼邮件通常以“存储和安全检查”为主题，试图伪装成来自企业IT和系统部门的官方邮件。邮件声称正在进行邮箱维护，并指示收件人执行以下操作：

• 清除垃圾邮件和已删除邮件文件夹。
• 删除大型电子邮件附件。
• 点击链接，通过所谓的公司门户网站查看邮箱设置。

为了增强其可信度，这些电子邮件会显示捏造的详细信息，例如虚假的消息 ID 和“TLS • 安全”标签，从而给人一种通信源自合法内部系统的印象。

虚假登录页面陷阱

点击嵌入链接的用户将被重定向到 ndptech.cam 网站，并看到一个名为“邮箱登录”的欺诈页面。该网站旨在模仿正规的邮箱门户，包含要求输入邮箱地址和密码的字段。此外，还添加了“安全登录会话”复选框和“忘记密码？”选项等元素，以使页面看起来更加真实。

实际上，在这些字段中输入的任何信息都会直接传输给进行网络钓鱼活动的诈骗者。

为什么被盗的电子邮件凭证很危险

电子邮件帐户通常是通往众多个人和专业服务的入口。如果攻击者获得帐户访问权限，他们可能能够：

• 阅读机密信件并收集敏感信息。
• 使用被盗账户向朋友、同事或客户发送钓鱼邮件。
• 重置与该电子邮件地址关联的其他服务的密码。

由于电子邮件帐户经常与银行平台、社交媒体个人资料、云存储和工作相关系统相互关联，因此一个邮箱被盗用可能会导致影响深远的后果。

恶意软件感染的潜在入口

虽然邮箱存储和安全检查活动的主要目标是窃取凭证，但此类网络钓鱼电子邮件也常用于传播恶意软件。

攻击者通常会在文件中植入恶意附件或链接，这些附件或链接会在受害者的设备上安装有害软件。这些文件可能以以下形式出现：

• 可执行程序
• 包含恶意宏的办公文档
• ZIP 或 RAR 压缩文件
• PDF 文件
• 脚本文件

在许多情况下，感染需要一定程度的用户交互，例如打开附件、启用宏或从恶意网站下载并运行文件。

揭露骗局的警告信号

多项指标揭示了这些电子邮件的欺诈性质：

• 意外请求验证邮箱设置或存储信息。
• 制造不必要的账户维护紧迫感的通知。
• 嵌入的链接指向的是陌生的域名，而不是公司官方网站。
• 要求通过电子邮件中的链接提供登录凭据。
• 通用问候语和对未具名公司或IT部门的模糊提及。

正规机构很少会要求用户通过电子邮件链接提交密码，尤其是不会以例行维护为幌子。

如何保护自己

如果收到邮箱存储和安全检查邮件，最安全的做法是立即忽略并删除。切勿点击任何链接、下载附件或提供登录凭证。

已在虚假网站上输入个人信息的用户应立即更改受影响的密码，更新所有使用相同凭据的账户密码，并尽可能启用多因素身份验证。此外，受影响的用户应监控账户是否存在可疑活动，如果被盗账户属于某个组织，则应通知其电子邮件服务提供商或IT部门。

最后想说的话

邮箱存储和安全检查邮件是精心设计的网络钓鱼邮件，伪装成例行的IT维护通知。其唯一目的是诱骗收件人访问伪造的登录页面，窃取电子邮件凭证。对未经请求的电子邮件保持警惕，通过官方渠道验证请求，并避免点击意外链接，是防止账户被盗用和保护敏感信息免受网络犯罪分子侵害的关键措施。