“Anthem 加密信息”電子郵件詐騙
網絡安全研究人員分析了“Anthem Encrypted Message”電子郵件，並確定它們作為網絡釣魚計劃的一部分被傳播給毫無戒心的收件人。簡而言之，這些詐騙信息具有欺騙性，旨在誘使收件人洩露個人信息。這些電子郵件的製作方式包括專門為呈現欺詐性登錄表單而創建的附件，旨在引誘個人共享敏感信息，例如他們的電子郵件帳戶憑據。
此外，這些電子郵件採用巧妙的偽裝，偽裝成來自受歡迎的合法實體 Anthem 的付款通知。但是，收件人務必謹慎行事，不要接觸這些電子郵件。強烈建議完全忽略“Anthem Encrypted Message”詐騙電子郵件，以降低成為網絡釣魚企圖受害者的風險並保護個人信息。
“Anthem 加密消息”電子郵件傳播網絡釣魚計劃
誤導性電子郵件中的內容經過精心設計，旨在吸引收件人的注意力並引發緊迫感，並採用各種策略來實現這一目標。通過利用通常與知名健康保險公司相關聯的名稱“Anthem”，該電子郵件試圖建立收件人的可信度和熟悉度。
電子郵件的主要前提是斷言用戶已收到加密郵件，他們需要下載附件才能查看。這種方法旨在激起好奇心並吸引個人立即採取行動。
此外，該電子郵件包含來自 Proofpoint, Inc. 的版權聲明，Proofpoint, Inc. 是一家專門從事電子郵件安全的合法公司。此包含旨在欺騙收件人相信電子郵件已經過安全篩選過程，因此是值得信賴的。
附加的 HTML 文件通常具有類似“Anthem-HealthCare-Payments-Notification.html”的名稱，是該騙局的核心元素。訪問後，該文件會顯示專門設計為類似於官方登錄門戶的惡意登錄表單。然後，毫無戒心的 PC 用戶會被提示輸入他們的電子郵件地址和密碼，在此過程中不知不覺地向詐騙者洩露了他們敏感的登錄憑據。
這封欺騙性電子郵件背後的肇事者的真正意圖是顯而易見的——他們試圖收集與受害者電子郵件帳戶相關聯的登錄憑據。未經授權訪問受害者的電子郵件帳戶可能會造成嚴重後果。欺詐者可以秘密閱讀傳入和傳出的電子郵件，從而授予他們訪問個人和專業通信的權限。這種未經授權的訪問使他們能夠深入了解敏感信息，例如財務報表、私人對話或其他在線帳戶的登錄憑據。
此外，通過控制受感染的電子郵件帳戶，欺詐者可以冒充受害者並向受害者的聯繫人發送欺詐性電子郵件。他們可能會試圖利用這些聯繫人的信任來謀取私利。此外，他們可以使用獲得的登錄憑據在其他在線平台上發起登錄嘗試，使用相同的用戶名和密碼組合。此外，騙子可能會針對與受害者電子郵件地址相關的各種在線服務發起密碼重置請求，從而可能危及其他帳戶。
用戶應注意網絡釣魚電子郵件的跡象
識別網絡釣魚電子郵件需要敏銳的眼光和謹慎的態度。有幾種跡象可以幫助用戶識別這些欺騙性消息。首先，用戶應仔細檢查電子郵件的發件人地址，因為網絡釣魚電子郵件通常使用模仿合法組織的誤導性或可疑電子郵件地址。此外，用戶應注意顯示語法錯誤、拼寫錯誤或句子結構不當的電子郵件，因為這些可能表明來源不專業且可能具有欺詐性。
另一個需要注意的重要跡像是電子郵件中產生的緊迫感。網絡釣魚電子郵件通常採用策略來製造恐慌感或時間壓力，敦促收件人在沒有適當考慮的情況下立即採取行動。此外，用戶應警惕意外附件，尤其是那些鼓勵他們下載或打開文件的附件，因為這些附件可能包含惡意軟件或網絡釣魚鏈接。
網絡釣魚電子郵件通常試圖通過冒充知名組織或實體來欺騙收件人。用戶應該仔細檢查電子郵件的內容，並將其與他們對合法組織的期望進行比較。徽標、品牌或電子郵件格式的差異可能表明存在網絡釣魚企圖。
電子郵件中嵌入的超鏈接可能成為用戶的潛在陷阱。必須將光標懸停在這些鏈接上，而無需單擊以檢查 URL 目標。如果 URL 看起來可疑、包含隨機字符或與預期不同，則可能是網絡釣魚嘗試。
此外，合法組織通常通過收件人的姓名或特定標識符來稱呼收件人。網絡釣魚電子郵件通常缺少這種個性化信息，而是使用通用的問候語。
網絡釣魚電子郵件還可能要求提供個人或敏感信息，例如密碼、社會安全號碼或財務詳細信息。合法組織通常不會通過電子郵件索取此類信息，因此應對任何索取數據的電子郵件持懷疑態度。
