Computer Security 當心:新騙局中使用的假FedEx文本警報和電子郵件

當心:新騙局中使用的假FedEx文本警報和電子郵件

聯邦快遞短信電子郵件詐騙

大量垃圾郵件以電子郵件和移動文本格式傳播。平均每天發送 3000 億封電子郵件,其中大部分是帶有未經請求或惡意內容的垃圾郵件,這是一個非常嚴重的問題。有了這麼多的事情,難怪會有壞人假裝他們代表大公司和家喻戶曉的名字。運輸和送貨公司聯邦快遞恰好在這些名字中。

2020 年初,有報導稱收到可疑短信稱收件人有一個包裹由 FedEx 遞送,文本中有一個據稱用於“設置遞送偏好”的鏈接。未經請求的短信使用該鏈接將受害者帶到虛假的亞馬遜產品頁面,要求填寫調查表。調查前的消息框聲稱受害者將因完成調查而獲得“至少 100 美元”的獎勵。調查完成後,受害者會看到一個要求信用卡信息的付款屏幕,承諾免費提供調查獎勵,但要求支付幾美元的“運費和手續費”。

虛假的 FedEx 電子郵件和短信在某些人看來是假的

流傳的許多假 FedEx 電子郵件中的一封看起來類似於下面的“圖 1”圖像。幾個贈品標誌(如語法錯誤)表明該消息是虛假的,但並不是每個人都會注意到它們。例如,在確認按鈕下方,有一大段小字體說明您不是一次性付款,而是將在 14 天內收取產品的全價,除非您通過電話取消,然後您將自動訂閱定期的每月訂單和付款。

有很多事情應該作為危險信號,並在受害者陷入困境之前很久就阻止他們。第一個也是最明顯的一點是,聯邦快遞永遠不會提出意想不到的金錢要求來交付任何物品,更不用說通過手機短信挖掘未經請求的個人信息了。該公司實際上在自己的網站上有一個頁面,以幫助人們檢測此類騙局並儘可能避免。

圖 1. - 偽造的 FedEx 電子郵件示例圖片 - 來源:ConsumerAffairs.com
虛假的聯繫快遞電子郵件

另一個非常明顯的暗示表明原始詐騙消息文本存在嚴重問題,即受害者應該點擊的 URL——“d8erz dot info”看起來並不完全像與 FedEx 關聯的域名。此外,您在點擊所謂的“設置交付首選項”的假鏈接時看到的第一個頁面是一個假的亞馬遜頁面,它也應該觸發某种红燈。

過去,聯邦快遞的名字曾在許多惡意活動中使用過。有多個垃圾郵件活動,其中包含語法和拼寫錯誤的虛假電子郵件。向移動消息傳遞的轉變似乎是那些舊電子郵件騙局的現代延伸。不幸的是,沒有萬無一失的方法可以避免在各種騙局中利用 FedEx 名稱。因此,用戶必須保持警惕,以保護自己免受此類惡意計劃的侵害。

加載中...