采购订单和最优价格报价单电子邮件诈骗

网络犯罪分子不断改进他们的策略，利用信任和紧迫感来欺骗毫无戒心的受害者。其中一种欺骗手段就是“采购订单和最优价格报价”电子邮件诈骗。这种欺诈性信息伪装成业务咨询，诱骗收件人通过钓鱼网站透露敏感信息。了解此类策略背后的机制对于保护个人和专业数据至关重要。

这一策略如何运作

欺诈性电子邮件的主题为“重要通知：来信延迟”。它声称来自 Brite Recruitment Ltd. 的销售经理，要求收件人查看附件中的采购订单并提交报价单以获得最佳价格。该邮件看起来很专业，增加了收件人（尤其是销售或采购部门的收件人）上当受骗的可能性。

该骗局的一个关键组成部分是标有“PDF 反向采购订单-6890”的附件，其中实际上并不包含合法的采购订单。相反，点击“下载”链接会将受害者重定向到伪造的 Google 登录页面。虚假页面声称用户的会话已过期，提示他们输入电子邮件和密码。

输入凭证后会发生什么？

如果受害者输入其凭证，信息会立即传输给欺诈者，从而允许他们未经授权访问电子邮件帐户。通过这种访问，网络犯罪分子可以：

• 从过去的电子邮件中收集敏感数据，包括财务信息和个人详细信息。
• 从受感染的帐户发送网络钓鱼电子邮件，使该策略对新目标来说看起来更合法。
• 尝试凭证填充——使用收集的密码访问其他帐户，例如银行、社交媒体或云存储服务。
• 在暗网市场上出售被盗账户，进一步助长网络犯罪。

为什么这些电子邮件如此有说服力

此类欺诈性电子邮件旨在通过模仿合法的商业通信来绕过怀疑。网络犯罪分子利用：

• 品牌模仿——使用诚实公司的名称来显得可信。
• 紧迫性和权威性——营造一种重要感，促使人们迅速采取行动。

• 虚假链接——将用户重定向到与真实登录页面几乎相同的欺诈性登录页面。

许多此类伎俩还采用了电子邮件欺骗技术，使邮件看起来像是来自一家信誉良好的公司。有些版本可能包含看似官方的徽标、格式，甚至假签名，以增强真实性。

网络钓鱼之外的隐藏危险

虽然这种策略的主要目的是窃取凭证，但危险不仅限于被盗用的电子邮件帐户。攻击者可以利用以下访问权限：

• 云存储服务（Google Drive、OneDrive）用于检索机密文件。
• 如果电子邮件属于员工，则公司网络可能会导致数据泄露。
• 个人或工作相关的联系人通过进一步的欺骗性电子邮件传播恶意软件。

诈骗者还会在类似的网络钓鱼活动中分发带有恶意软件的附件。点击伪装的 PDF、ISO 或 ZIP 文件可能会安装有害软件，这些软件旨在：

• 记录击键（键盘记录器）来获取密码。
• 作为勒索软件攻击的一部分，加密文件。
• 建立远程访问以进行未经授权的监视。

如何识别和避免坠落受害者

为了防范这些策略，必须采取主动的方法：

• 检查发件人：如果电子邮件声称来自知名公司，请访问官方网站（而不是点击链接）进行交叉检查。
• 点击前检查链接：将鼠标悬停在任何链接上，查看它们指向的位置——如果它不是合法的公司域名，请避免使用它。
• 谨慎对待附件：未经验证，切勿打开意外文件，尤其是来自未知联系人的文件。
• 启用双因素身份验证 (2FA) ：即使凭证被盗，2FA 也可以防止未经授权访问帐户。
• 报告可疑电子邮件：将网络钓鱼尝试转发给您的电子邮件提供商或网络安全团队，以帮助防止进一步的攻击。

最后的想法

诸如“采购订单和最优价格报价”之类的钓鱼电子邮件旨在利用信任和紧迫感，因此用户必须保持谨慎。通过识别欺骗性电子邮件的迹象、独立验证请求并实施强大的安全措施，个人和企业可以领先于网络犯罪分子。在不断发展的数字环境中，威胁不断变化，警惕是最好的防御。