「與您的公司做生意」電子郵件詐騙

網路釣魚詐騙變得越來越複雜，透過欺騙手段針對毫無戒心的收件人。其中一種騙局是「與您的公司做生意」電子郵件，旨在誘騙個人在虛假網站上洩露個人資訊。本文將詳細介紹該騙局的運作方式、潛在後果以及如何保護自己。

「與你的公司做生意」騙局的剖析

這封網路釣魚電子郵件偽裝成合法的商業查詢。詐騙者聲稱他們有興趣購買產品，並以查看產品樣本或其他業務相關文件為幌子，引導收件人點擊連結。這些連結會導致詐騙登入頁面，提示受害者輸入其公司電子郵件和密碼。

騙局如何運作

1. 電子郵件內容：電子郵件包含標有「查看我們的範例」、「下載」和類似短語的誤導性連結。
2. 欺騙性連結：點擊這些連結會將使用者重新導向到虛假登入頁面。
3. 憑證竊取：詐騙者在此頁面上輸入登入詳細資訊即可竊取電子郵件憑證。
4. 進一步利用：透過存取電子郵件帳戶，詐騙者可以搜尋敏感資訊、發送其他網路釣魚電子郵件，甚至向該帳戶的聯絡人分發惡意軟體。

風險和後果

落入此騙局可能會導致嚴重的後果，包括：

• 身分盜竊：詐騙者可以使用竊取的憑證存取其他帳戶，例如社群媒體或銀行業務。
• 財務損失：未經授權存取財務帳戶可能會導致金錢被盜。
• 惡意軟體的傳播：受損的帳戶可能會被用來向聯絡人發送含有惡意軟體的電子郵件。

網路釣魚電子郵件的常見特徵

詐騙者經常在網路釣魚電子郵件中使用類似的策略，使郵件顯得緊急且合法。常見主題包括：

類似詐騙的範例

• 「電子郵件已到期驗證」 ：提示收件者驗證其電子郵件帳號。
• 「DHL - 包裹遞送失敗通知」 ：聲稱包裹遞送有問題，需要用戶採取措施。
• 「WalletConnect 暫時關閉」 ：通知使用者帳號暫時關閉，敦促他們登入。

垃圾郵件活動如何散播惡意軟體

網路犯罪分子使用各種方法透過電子郵件傳播惡意軟體：

• 惡意連結：重定向到託管惡意軟體的網站。
• 附件：電子郵件中包含惡意文件，例如 MS Office 文件、PDF 或執行檔。
• 自動下載：某些網站會自動將惡意軟體下載到系統上。

防止惡意軟體感染

為了防範惡意軟體，請遵循以下最佳實踐：

1. 小心：不要相信來自未知寄件者的意外電子郵件，尤其是帶有附件或連結的電子郵件。
2. 檢查電子郵件：在採取任何行動之前務必仔細檢查電子郵件內容。
3. 安全下載：僅從官方網站或應用程式商店等信譽良好的來源下載軟體。
4. 避免可疑網站：不要與不受信任的網站上的可疑連結、按鈕或廣告互動。
5. 定期更新：保持作業系統和程式更新。

感染後的行動步驟

如果您已經與惡意電子郵件或附件進行過交互，請使用受信任的反惡意軟體程式執行掃描，以偵測並消除任何滲透的惡意軟體。

結論

「與您的公司做生意」電子郵件等網路釣魚詐騙對個人和組織安全構成重大威脅。透過保持警惕並遵循最佳實踐，您可以保護自己免受這些欺騙手段的侵害，並確保您的資訊保持安全。