Request For Prices & Availability Email Scam

电子邮件仍然是个人和公司最常用的沟通工具之一。不幸的是，它也成为网络犯罪分子最青睐的渠道。其中一个持续存在的威胁是“询价及供货情况”电子邮件诈骗，该诈骗通过冒充合法的商业咨询来欺骗收件人。尽管这些邮件试图伪装成官方邮件，但实际上并没有任何真实的公司、组织或服务提供商的链接。

骗局是如何运作的

这封诈骗邮件伪装成一家土耳其公司代表的邮件。邮件中要求提供某些产品的价格和供货情况，并鼓励其快速回复。为了增加可信度，邮件内容如下：

• 公司详细信息，例如土耳其的地址。
• 电话和传真号码。
• 看似合法的网站链接。

其核心诱饵是一个标有“下载附件”的所谓附件或嵌入式链接。点击后，它不会打开产品列表或目录，而是会跳转到一个欺诈性的登录页面。这个虚假表单要求收件人输入电子邮件凭证“以验证身份”。

点击后会发生什么

如果受害者上当受骗并提交了登录信息，攻击者就能访问他们的电子邮件账户。一旦被入侵，这些账户就可以通过多种方式被利用：

• 用于收集敏感数据，包括联系人和私人通信。
• 利用该漏洞发送更多钓鱼信息，进一步传播攻击活动。
• 用于分发带有恶意软件的附件或链接。
• 在地下市场上出售给其他威胁行为者以供进一步利用。

利用窃取的凭证，犯罪分子还可能试图侵入相关服务，如网上银行、社交媒体，甚至游戏平台。

网络钓鱼电子邮件中常用的技术

诈骗者会运用社交工程手段，使其骗局显得紧急且可信。其典型特征包括：

• 要求快速采取行动或暗示错失机会的主题行。

• 内容设计得看起来像来自公司或机构的合法信件。

• 重定向至恶意网站的嵌入链接。

• 附加文件带有隐藏的恶意软件。

恶意软件传播媒介

除了钓鱼获取凭证之外，类似这样的电子邮件诈骗还经常充当恶意软件的载体。威胁行为者通常会传播以下信息：

受感染的附件- Word 或 Excel 文档、PDF、可执行文件、ISO 映像或压缩档案（如 ZIP 或 RAR）。

恶意链接——将收件人引导至不安全的网站，这些网站会自动下载恶意软件或诱使用户手动下载。

打开这些文件或启用宏等功能可能会导致整个系统受到损害。

保护自己免受电子邮件诈骗

为了降低成为“价格和供货情况请求”诈骗及类似威胁的受害者的风险，请遵循以下最佳做法：

• 对未经请求的电子邮件要保持警惕，尤其是那些要求提供敏感信息的电子邮件。
• 切勿打开意外的附件或点击不熟悉的链接。
• 保持操作系统、浏览器和应用程序的修补和更新。
• 仅从官方来源或可信赖的应用商店下载软件。
• 使用信誉良好的安全解决方案并定期扫描您的系统。
• 避免与来自不可信网站的可疑广告、弹出窗口或通知请求进行互动。

最后的想法

“询价及供货情况”电子邮件诈骗是一种精心伪装的网络钓鱼攻击，利用虚假的商业信息作为诱饵。点击附件或链接，收件人可能会面临凭证泄露、恶意软件安装或身份被盗的风险。保持警惕、养成安全的电子邮件使用习惯并依赖最新的安全工具是防范此类诈骗的关键步骤。