Sales Contract Email Scam
在网络安全研究人员分析了“销售合同”电子邮件后，他们确定这些电子邮件是作为网络钓鱼策略的一部分分发的，旨在从收件人那里获取敏感信息。这些电子邮件包含一个附件，可将用户重定向到专门的网络钓鱼网站。
为了欺骗收件人，诈骗电子邮件被伪装成来自 Sea Map Group 的销售合同信函。因此，在收到来自未知来源的电子邮件时，尤其是当它们包含附件时，必须谨慎行事。在下载或点击任何链接之前，始终建议验证此类电子邮件和附件的真实性。
不要相信销售合同诈骗电子邮件的说法
这些网络钓鱼电子邮件冒充了一位名叫 Bohdan Danilo 的销售代表，据称他与 Sea Map Group 有关联。然后，这些误导性消息要求收件人在相应地安排销售合同之前查看据称包含试用订单的 PDF 文档。
此外，钓鱼邮件试图获取 FOBa 价格和生产交货时间，同时还表示需要最畅销的价格，因为他们正在评估其他公司的报价。欺诈性消息还包含一个超链接，该链接指向一个虚假的登录页面，该页面旨在欺骗用户提供他们的敏感信息。
虚假页面包含一条消息，声称 PDF 文件受 AdobeDoc® Security 保护，敦促用户输入他们的电子邮件和密码以访问该文档。但是，输入请求的信息并单击“查看 PDF 文档”按钮并不能提供对文档的访问权限。相反，它会导致泄露用户的敏感信息。
网络犯罪分子可以使用在虚假页面上输入的电子邮件地址和密码来访问受害者的电子邮件帐户，以及使用相同登录凭据的其他帐户。一旦获得访问权限，网络罪犯就可以窃取受害者的个人和财务信息，或使用此访问权限对受害者及其联系人进行进一步的网络钓鱼攻击。因此，当收到来自未知来源的电子邮件时，尤其是那些要求提供敏感信息或具有可疑附件或超链接的电子邮件时，务必要谨慎行事。
用户应注意误导性电子邮件的典型迹象
网络钓鱼电子邮件是企图从用户那里获取敏感信息的欺诈行为。这些电子邮件通常包含欺骗性链接或附件，引导用户进入虚假登录页面或下载受恶意软件感染的内容。要发现网络钓鱼电子邮件尝试，用户应注意某些指标。
一个指标是发件人的电子邮件地址。网络钓鱼电子邮件通常使用与合法组织的电子邮件地址相似但不完全相同的电子邮件地址。用户应该通过检查发件人的电子邮件地址是否拼写正确以及它是否与它声称来自的组织的域相匹配来验证发件人的电子邮件地址。
另一个指标是电子邮件的内容。网络钓鱼电子邮件通常包含紧急或威胁性的语言，提示用户立即采取行动。它们还可能包含对敏感信息（例如密码或信用卡号）的请求。用户应警惕要求提供此类信息的电子邮件，尤其是来自未知或未经验证的发件人时。
电子邮件的出现也表明存在网络钓鱼企图。网络钓鱼电子邮件可能包含拼写或语法错误，或者具有与合法组织不同的设计或徽标。用户还应检查是否存在可疑链接或附件，并将鼠标悬停在链接上以查看它们是否指向合法网站或虚假网站。
总体而言，用户在收到来自未知发件人的电子邮件时应保持谨慎，尤其是那些包含对敏感信息的紧急请求或带有可疑链接或附件的电子邮件。他们应该验证发件人的电子邮件地址，检查电子邮件的内容和外观，并尽量不要访问任何链接或下载任何看起来可疑的附件。
