每月电子账单电子邮件诈骗

网络犯罪分子不断改进其技术，以诱骗毫无戒心的用户下载恶意软件。其中一种名为“月度电子账单电子邮件诈骗”的骗局目前在网上流传，诱骗收件人安装有害应用程序。尽管这些电子邮件看似合法，但实际上与任何真实的公司、组织或服务提供商都没有任何关联。

合法性的欺骗性表象

这些诈骗邮件的主题通常都是“电子账单已准备好！”之类的，或者一些略有不同的内容。他们声称已经收到每月的电子账单，并且收件人之前在所谓的“在线账户中心”选择了无纸化账单。这种伎俩旨在营造一种例行公事和紧迫感，鼓励受害者在不质疑真实性的情况下点击账单。

事实上，这些信息完全是捏造的，没有任何合法的声明或服务，只是精心设计的诱饵。

感染链如何运作

当用户点击电子邮件中的链接（通常显示为“下载八月账单”按钮）时，系统会提示他们下载一个名为“August_e-statement-pdf.msi”的文件（文件名可能有所不同）。该文件会安装一个名为 PDQ Connect 的恶意程序。

一旦安装，PDQ Connect 就会授予网络犯罪分子对受感染系统的远程访问权限。这种访问权限使他们能够安装其他恶意软件、控制设备，甚至通过记录击键、捕获视频或音频以及窃取登录凭据或财务信息等敏感数据来监视受害者。

受害者可能面临的后果

陷入此类骗局可能会造成严重后果，包括：

• 远程控制受感染的系统
• 窃取个人文件、密码和信用卡信息
• 安装高级恶意软件，如木马、勒索软件或加密货币矿工
• 通过麦克风和摄像头进行监控，导致严重的隐私侵犯
• 财务损失和全面身份盗窃的风险

类似垃圾邮件活动中使用的策略

每月电子账单诈骗是一波规模更大的垃圾邮件活动的一部分，这些活动在全球范围内传播恶意软件和诈骗。这些活动通常使用恶意附件或下载链接来发送威胁。危险文件有多种形式，例如：

• 可执行文件（EXE、MSI、RUN）
• 档案（ZIP、RAR）
• 文档（PDF、Microsoft Office、OneNote 等）
• 脚本（JavaScript）

在许多情况下，只需打开这些文件就足以触发感染。其他情况下则需要额外的交互，例如在 Microsoft Office 中启用宏或单击 OneNote 文件中嵌入的项目。

如何保护自己

提高意识是抵御电子邮件诈骗的第一道防线。为了降低风险，请遵循以下最佳做法：

• 谨慎对待未经请求的电子邮件，尤其是那些催促您打开附件或下载文件的电子邮件。
• 在点击任何链接之前，请验证发件人的真实性。
• 使用最新的防病毒和安全工具尽早发现威胁。
• 如果您怀疑您的设备已被入侵，请立即执行完整的系统扫描。

最后的想法

每月电子账单邮件诈骗提醒我们，垃圾邮件的伪装程度有多么高。攻击者会伪装成常规通知，试图突破用户的防御，并使用 PDQ Connect 等恶意软件感染用户的设备。由于这些邮件与真实机构没有任何关联，因此识别危险信号并谨慎行事至关重要。

落入此类骗局可能会造成毁灭性的后果——从数据盗窃到身份信息完全泄露。保持警惕，并结合可靠的安全措施，仍然是抵御此类威胁最有效的方法。