什麼是新的

美國航空帳戶資訊已更改 郵件詐騙

對於聲稱帳戶有緊急活動的意外電子郵件,請務必保持警覺。網路犯罪者經常冒充知名品牌,誘騙收件者洩漏敏感資訊。 「美國航空帳戶資訊已更改」的電子郵件活動就是此類網路釣魚詐騙的典型案例,旨在竊取登入憑證,並可能使受害者面臨其他網路威脅。儘管這些郵件看似可信,但它們與美國航空或任何合法機構均無關聯。 偽裝成航空公司通知的詐欺性安全警報 這些詐騙郵件通常以聳人聽聞的標題開頭:「必須採取行動:您的帳號偵測到可疑活動」。郵件謊稱收件人的美國航空公司帳戶資訊已被更改。為了加劇焦慮和緊迫感,郵件聲稱出於安全原因,無法透露更改的具體細節。...

Webworm APT

網路安全研究人員發現,與中國有關聯的網路威脅組織「Webworm」再次發動攻擊,重點在於部署了複雜的客製化後門程序,這些程序濫用Discord和微軟Graph API進行命令與控制(C2)通訊。這次攻擊活動反映了該組織行動策略的全面演變,更加重視隱蔽性、基於代理的基礎設施以及濫用合法平台來逃避偵測。 針對關鍵產業的持續威脅 Webworm 組織於 2022 年 9 月首次被公開記錄,據信至少從那一年起就已活躍。該組織持續攻擊政府機構和企業組織,目標產業包括 IT 服務、航空航太和電力等。受害者遍佈俄羅斯、喬治亞、蒙古和多個亞洲國家。 該威脅行為者歷來依賴遠端存取木馬,包括...

文件已準備好供您簽署 電子郵件詐騙

收到要求緊急處理的電子郵件時務必保持警惕,尤其當郵件涉及敏感資訊或帳戶存取權限時。網路犯罪者經常冒充可信任品牌和服務,誘騙收件者洩漏憑證或安裝惡意軟體。最近的一個例子是「文件已準備好供您簽署」電子郵件詐騙,這是一種網路釣魚活動,冒用 DocuSign 的名義欺騙收件人。這些郵件與 DocuSign 或任何合法組織均無任何關聯。 偽裝成 DocuSign 電子郵件的虛假通知 這些「文件已準備好供您簽署」的電子郵件旨在模仿DocuSign(一種廣泛使用的電子簽名服務)的官方通知。郵件聲稱已將文件發送給收件人以供審閱和簽署。...

Facebook賭場線上促銷郵件詐騙

任何聲稱提供巨額現金獎勵或專屬優惠的意外郵件都應保持警惕。網路犯罪者經常冒充知名品牌和公眾人物,誘騙收件者洩漏敏感資訊或匯款。所謂的「Facebook線上賭場促銷」郵件就是這種欺騙手段的典型例子。儘管郵件內容聲稱與Meta Platforms、Facebook或任何合法彩票機構有關,但實際上它們與這些平台沒有任何關聯。 「百萬美元贏家」的幻覺 這些名為「Facebook線上賭場促銷」的電子郵件試圖誘騙收件人,聲稱他們透過一項所謂的促銷抽獎活動贏得了100萬美元。郵件中稱,收件人的電子郵件地址是從80萬名參賽者中隨機抽取的,並被歸類為「一等獎」得主。...

Aibrowseruodate.com

如今,上網時保持謹慎比以往任何時候都更重要。網路犯罪分子和詐騙廣告商不斷創建惡意網站,旨在操縱訪客採取有害行為。許多此類網頁都依賴誤導性手段,例如偽造的驗證碼、虛假的惡意軟體警報以及看似來自合法安全軟體或可信任服務的虛假安全警告。他們的目的通常相同:誘騙用戶點擊「允許」按鈕,從而訂閱煩人的瀏覽...

美國銀行 - 帳戶電子郵件詐騙中的異常活動

任何聲稱銀行帳戶出現問題的意外電子郵件都應保持警惕。網路犯罪分子經常將釣魚郵件偽裝成緊急安全警報,誘使收件人在未核實來源的情況下採取行動。所謂的「美國銀行 - 帳戶異常活動」郵件是釣魚活動的一部分,與美國銀行或任何合法機構均無關。其主要目的是竊取毫無戒心用戶的敏感資訊。 旨在製造恐慌的虛假安全警報 這些詐騙郵件聲稱收件人的帳戶偵測到異常活動,並要求立即驗證。為了讓詐騙更具說服力,郵件主題通常會包含收件者的電子郵件地址以及日期和時間戳記。這種個人化策略旨在使郵件看起來真實可信,並且是專門針對收件人發送的。...
加載中...