DHL 協議文件電子郵件詐騙
在徹底檢查「DHL 協定文件」電子郵件後，網路安全研究人員將其識別為高度危險的網路釣魚策略。這些電子郵件偽裝成來自 DHL Express 的官方通知，DHL Express 是 DHL 物流公司附屬的郵件服務公司。儘管它們似乎包含附件形式的重要文件副本，但其實際目的是作為網路釣魚的誘餌，旨在竊取電子郵件帳戶登入憑證。從本質上講，收件人被引誘與這些欺騙性電子郵件進行交互，從而使他們的敏感資訊面臨洩露的風險。
DHL 協議記錄了電子郵件詐騙試圖從受害者那裡獲取敏感資訊的情況
該詐騙電子郵件的主題為「包裹運單」（可能有所不同），錯誤地通知收件人已發送與貨件相關的協議文件。需要強調的是，這些通訊完全是捏造的，與 DHL 或任何其他合法實體沒有任何關係。
該電子郵件包含一個名為“CI Documents.pdf.html”的附件，儘管檔案名稱中包含“PDF”，但它實際上是一個 HTML 檔案。此欺騙性文件包含 DHL 徽標，並以存取和完成追蹤詳細資訊為幌子，提示用戶披露其電子郵件密碼。輸入此文件的任何資訊都會被秘密記錄並傳輸給網路犯罪分子。
因此，被盜帳戶面臨被劫持的風險。此外，詐騙者可以透過各種方式利用這些非法取得的帳戶和平台，為受害者帶來潛在的嚴重後果。
進一步詳細說明，網路犯罪分子在收集身分後可能會冒充面向社群的帳號擁有者（例如電子郵件、社群媒體、社群網路、即時通訊工具等）。然後，他們可以欺騙聯絡人、朋友或追蹤者提供貸款或捐贈、認可策略並透過分享不安全的文件或連結來傳播惡意軟體。
同時，金融相關帳戶（包括網路銀行、電子商務、加密貨幣錢包等）可能被操縱以執行詐騙交易並進行未經授權的線上購買。這種對受損帳戶的多方面濫用凸顯了在處理可疑電子郵件時保持警惕和謹慎的重要性，以保護個人和財務資訊。
留意誤導性或網路釣魚電子郵件的典型跡象
識別網路釣魚或誤導性電子郵件的典型跡象對於使用者保護自己免受詐騙活動至關重要。以下是需要關注的常見指標：
- 通用問候語：網路釣魚電子郵件通常使用「尊敬的客戶」等通用問候語，而不是直呼您的名字。合法組織通常會個性化他們的溝通。
- 未經請求的電子郵件：警惕您未預料到或要求的電子郵件。合法公司通常不會主動發送要求敏感資訊的電子郵件。
- 拼字錯誤和文法錯誤：網路釣魚電子郵件通常包含拼字錯誤、文法錯誤或尷尬的語言用法。合法組織通常維持專業的寫作標準。
- 緊急或威脅性語言：詐騙電子郵件試圖營造一種緊迫感或使用威脅性語言迫使收件人立即採取行動，例如點擊連結或提供個人資訊。
- 意外的附件或連結：避免開啟意外的附件或點擊電子郵件中的連結。這些可能會導致網站不安全或將惡意軟體下載到您的裝置上。
- 個人資訊請求：合法組織通常不會透過電子郵件要求敏感資訊，例如密碼或信用卡詳細資訊。對任何要求此類資訊的電子郵件持懷疑態度。
- 異常寄件者請求：留意要求異常操作的電子郵件，例如匯款、提供登入憑證或下載不熟悉的軟體。
保持警惕並仔細檢查電子郵件中是否存在這些跡象可以顯著降低成為網路釣魚計劃受害者的風險。如果有疑問，最好透過官方管道聯繫假定的寄件者來測試電子郵件的合法性。
