Your Account Has Been Dormant Email Scam
隨著線上策略變得越來越複雜，使用者在瀏覽網頁和管理電子郵件時保持警惕至關重要。 「您的帳戶已休眠」電子郵件詐騙是一種新策略，旨在誘騙收件者分享敏感資訊。透過使用虛假警告和緊急語言，網路犯罪分子旨在恐嚇用戶立即採取行動，這可能會導致嚴重後果，從經濟損失到線上安全受損。
目錄
了解策略：虛假聲稱帳號不活動
網路安全研究人員發現了「您的帳戶已休眠」詐騙電子郵件的多個版本，每個版本都略有不同，但目的相同。這些電子郵件會通知收件人，他們的帳戶已 364 天處於非活動狀態，如果不迅速採取行動，他們的帳戶將被刪除。該電子郵件的緊急語氣鼓勵用戶點擊連結以避免丟失帳戶餘額。在這兩個已知版本中，使用者都會被引導至 Telegram 群組尋求「客戶支援」並協助追回資金。
點擊連結後，用戶會被帶到幾乎相同的虛假網站，並被告知他們的帳戶包含大量加密貨幣餘額，通常約為 1.3426 BTC。該欺詐性頁面錯誤地聲稱該餘額是在假定的不活動期間透過自動雲端挖掘累積的。用戶被指示登入並提交提款請求，以防止帳戶被「封鎖」並保留他們的「收入」。
盜竊之門：策略背後的真正意圖
該策略旨在透過要求登入憑證來「驗證」他們的帳戶，從而利用受害者的緊迫感。然而，當使用者在虛假網站上輸入憑證時，該資訊會立即發送給詐欺者。這使得網路犯罪分子能夠劫持受害者的帳戶，使用憑證存取敏感資料、財務帳戶和其他有價值的資源。一旦詐騙者獲得此存取權限，他們還可能將被盜資料出售給其他網路犯罪網絡，導致更廣泛的問題，例如身分盜竊和未經授權的交易。
認識危險訊號：如何辨識網路釣魚策略
像「您的帳戶已休眠」這樣的電子郵件依賴經典的網路釣魚策略，包括使用熟悉的語言、緊急呼籲採取行動以及冒充合法組織。以下是識別這些騙局的方法：
- 可疑的緊迫性和行動要求：合法公司很少要求在同一天立即採取行動，尤其是涉及帳戶安全時。 24 小時內關閉帳戶的威脅是策略的明顯跡象。
- 不尋常的聯絡連結：詐騙者經常使用非正統的聯絡方式，例如 Telegram 或 WhatsApp 群組，而不是官方支援管道。可靠的組織提供正式的客戶支持，並且不會引導您使用非正式的訊息應用程式。
- 不熟悉的 URL 和網域：即使電子郵件看起來是真實的，也要仔細檢查網站的 URL。網路釣魚網站通常使用模仿合法服務的域名，但可能包含輕微的拼字錯誤或異常字元。
更廣泛的風險：超越帳戶洩露
成為這種策略的受害者可能會導致的不僅僅是憑證被盜。這些網路釣魚電子郵件通常會帶有以下風險：
- 財務損失：透過存取使用者帳戶，詐欺者可以進行未經授權的交易或竊取數位資產。
- 身分盜竊：詐騙者可以使用收集的登入詳細資訊來存取與相同憑證關聯的其他帳戶，從而導致更廣泛的隱私洩露和身分盜竊。
- 設備感染：除了網路釣魚之外，詐騙者還經常在這些電子郵件中包含不安全的連結或附件。打開後，它們可以將惡意軟體或其他有害軟體下載到裝置上。這種惡意軟體可能會竊取資料、追蹤擊鍵，甚至遠端控制設備。
惡意軟體風險：網路釣魚電子郵件如何傳播有害軟體
除了憑證竊取之外，「您的帳戶已休眠」之類的網路釣魚電子郵件通常包含傳播惡意軟體的惡意連結或附件。充滿惡意軟體的電子郵件通常包含危險附件（例如執行檔或 Office 文件）或指向受感染網站的連結。某些文件，尤其是嵌入 Office 文件中的文件，可能需要使用者啟用巨集，從而觸發惡意軟體執行。一旦激活，惡意軟體就可以執行一系列操作，從資料竊取到系統監控。
保持安全的最佳實踐：避免網路釣魚陷阱
雖然此策略使用操縱策略，但了解最佳實踐可以幫助您保持安全：
- 透過官方管道進行驗證：如果您收到可疑電子郵件，請勿使用提供的聯絡資訊。相反，請瀏覽組織的官方網站，並透過已知且經過驗證的管道直接聯繫。
- 檢查電子郵件詳細資訊：尋找寄件者的電子郵件地址、URL 和內容中是否存在不一致之處。語法錯誤或不尋常的措辭通常是危險信號。
- 啟用多重身份驗證 (MFA) ：如果您的帳戶支援 MFA，請啟用它。即使詐騙者獲得了您的登入憑證，他們也會面臨額外的障礙，可能會阻止他們獲得存取權限。
- 避免點擊未知連結：在點擊連結之前，將遊標移到該連結上以預覽 URL。如果它看起來不熟悉或可疑，最好完全避免它。
透過保持警覺和知情，使用者可以更好地保護自己免受「您的帳戶已休眠」等策略的侵害，並避免成為網路犯罪分子欺騙策略的受害者。
