您的密码已更改电子邮件诈骗
“您的密码已更改”垃圾邮件伪装成有关收件人电子邮件帐户最近密码更改的通知。这些欺骗性消息的主要目的是诱使收件人点击链接，该链接会将他们重定向到旨在窃取电子邮件登录凭据（尤其是密码）的钓鱼网站。
必须强调的是，这些垃圾邮件与任何真实服务提供商或合法实体都没有任何关联。这些电子邮件是一种欺诈行为，旨在欺骗收件人泄露敏感信息，应谨慎行事，避免成为此类骗局的受害者。
“您的密码已更改”电子邮件诈骗旨在窃取敏感用户详细信息
垃圾邮件的主题为“更改邮件帐户密码”（尽管措辞可能有所不同），声称收件人的电子邮件密码最近被更改，并给出了具体的更改日期。这些电子邮件通常暗示修改是从位于朝鲜的设备执行的，如果收件人不认识或授权此类活动，他们可能会感到震惊。
为了营造一种紧迫感和担忧感，欺诈性电子邮件会告知收件人他们的电子邮件帐户可能已被盗用。为了纠正这一问题，收件人会被提示立即采取行动，点击提供的链接重置密码、检查安全设置并获取增强电子邮件安全性的提示。
然而，这些建议的措施只是骗局的一部分。点击提供的链接会将收件人重定向到一个仿冒网站，该网站旨在模仿真实的电子邮件登录页面。收件人不知道的是，输入到这个假冒网站的任何信息（例如他们的电子邮件密码）都会被捕获并传输给网络犯罪分子。
这种未经授权的访问可能造成严重后果。一旦欺诈者获得登录凭据，他们就可以通过多种方式利用被盗账户。他们可能会在各种平台上冒充账户所有者（例如电子邮件、社交媒体和消息应用程序），向联系人索要贷款或捐款、推广策略或通过共享欺诈链接或文件分发恶意软件。
此外，网络犯罪分子可能会利用账户中存储的任何机密或泄露内容，将其用于勒索或其他非法目的。与受感染电子邮件关联的金融账户（例如网上银行、电子商务平台或数字钱包）也可能被劫持，以进行欺诈交易或未经授权的购买。
网络钓鱼和欺诈性电子邮件中常见的危险信号
识别网络钓鱼和欺诈电子邮件中的危险信号对于保护自己免受网络威胁至关重要。以下是应引起怀疑的常见指标：
- 发件人的电子邮件地址：仔细调查发件人的电子邮件地址。众所周知，欺诈者会使用模仿合法电子邮件地址的电子邮件地址，但略有变化或拼写错误。例如，将“support@gmail.com”写成“support@googlemail.com”。
- 未经请求或意想不到的电子邮件：警惕声称采取紧急行动或提供意外奖励或来自陌生来源的通知的电子邮件。欺诈者通常会营造一种紧迫感或好奇心，以促使立即做出回应。
- 通用问候语：钓鱼电子邮件可能会使用“亲爱的用户”等通用问候语，而不是直呼您的姓名。合法组织通常会在个性化电子邮件中使用您的姓名或用户名。
- 语法和拼写错误：许多网络钓鱼电子邮件包含语法错误、措辞不当或拼写错误。来自信誉良好的组织的合法通信通常写得很好，很专业。
- 威胁或索要个人信息：威胁您不立即采取行动将导致严重后果的电子邮件（例如，“您的帐户将被关闭”）或索要敏感信息（密码、信用卡号）很可能是网络钓鱼行为。专门的组织很少通过电子邮件索要敏感信息。
- 可疑链接或附件：单击链接前将鼠标悬停在链接上以显示实际 URL。欺诈者可能会使用 URL 缩短器或拼写错误的域名来伪装不安全的链接。避免使用来自未知发件人的附件，因为它们可能包含恶意软件。
- 异常发件人信息：检查发件人的姓名是否与电子邮件地址相符。如果发件人的姓名与电子邮件域名不匹配，则可能存在欺诈行为。
- 意外索要金钱或礼品卡：未经事先沟通就要求转账、购买礼品卡或电汇的电子邮件应引起警惕。通过其他渠道验证此类请求。
- 异常电子邮件内容：请谨慎对待来自您不经常联系的联系人的包含意外内容或附件的电子邮件。通过其他方式联系发件人以确认真实性。
保持警惕并怀疑任何意外的电子邮件至关重要，尤其是那些显示一个或多个危险信号的电子邮件。如果不确定，请直接通过官方渠道联系组织（而不是通过可疑电子邮件中提供的链接或联系信息）以验证通信的真实性。
