Request For Prices & Availability Email Scam

電子郵件仍然是個人和公司最常使用的溝通工具之一。不幸的是，它也成為網路犯罪分子最青睞的管道。其中一個持續存在的威脅是「詢價及供貨情況」電子郵件詐騙，該詐騙透過冒充合法的商業諮詢來欺騙收件者。儘管這些郵件試圖偽裝成官方郵件，但實際上並沒有任何真實的公司、組織或服務提供者的連結。

騙局是如何運作的

這封詐騙郵件偽裝成土耳其公司代表的郵件。郵件中要求提供某些產品的價格和供貨情況，並鼓勵其快速回覆。為了增加可信度，郵件內容如下：

• 公司詳細信息，例如土耳其的地址。
• 電話和傳真號碼。
• 看似合法的網站連結。

其核心誘餌是一個標有“下載附件”的所謂附件或嵌入式連結。點擊後，它不會打開產品清單或目錄，而是會跳到一個欺詐性的登入頁面。這個虛假表單要求收件者輸入電子郵件憑證「以驗證身分」。

點擊後會發生什麼

如果受害者上當受騙並提交了登入訊息，攻擊者就能存取他們的電子郵件帳戶。一旦被入侵，這些帳戶就可以透過多種方式被利用：

• 用於收集敏感數據，包括聯絡人和私人通訊。
• 利用該漏洞發送更多釣魚訊息，進一步傳播攻擊活動。
• 用於分髮帶有惡意軟體的附件或連結。
• 在地下市場上出售給其他威脅行為者以供進一步利用。

利用竊取的憑證，犯罪者也可能試圖侵入相關服務，如網路銀行、社群媒體，甚至遊戲平台。

網路釣魚電子郵件中常用的技術

詐騙者會運用社交工程手段，使其騙局顯得緊急可信。其典型特徵包括：

• 要求快速採取行動或暗示錯失機會的主題行。

• 內容設計得看起來像是來自公司或機構的合法信件。

• 重新導向至惡意網站的嵌入連結。

• 附加檔案帶有隱藏的惡意軟體。

惡意軟體傳播媒介

除了釣魚獲取憑證之外，類似這樣的電子郵件詐騙還經常充當惡意軟體的載體。威脅行為者通常會傳播以下訊息：

受感染的附件- Word 或 Excel 文件、PDF、執行檔、ISO 映像或壓縮檔案（如 ZIP 或 RAR）。

惡意連結－將收件者引導至不安全的網站，這些網站會自動下載惡意軟體或誘使使用者手動下載。

開啟這些檔案或啟用巨集等功能可能會導致整個系統受到損害。

保護自己免受電子郵件詐騙

為了降低成為「價格和供貨情況請求」詐騙及類似威脅的受害者的風險，請遵循以下最佳做法：

• 對未經請求的電子郵件要保持警惕，尤其是那些要求提供敏感資訊的電子郵件。
• 切勿開啟意外的附件或點擊不熟悉的連結。
• 保持作業系統、瀏覽器和應用程式的修補和更新。
• 僅從官方來源或可信賴的應用程式商店下載軟體。
• 使用信譽良好的安全解決方案並定期掃描您的系統。
• 避免與來自不可信網站的可疑廣告、彈出視窗或通知請求進行互動。

最後的想法

「詢價及供貨情況」電子郵件詐騙是一種精心偽裝的網路釣魚攻擊，利用虛假的商業資訊作為誘餌。點擊附件或鏈接，收件人可能會面臨憑證洩露、惡意軟體安裝或身分被盜的風險。保持警惕、養成安全的電子郵件使用習慣並依賴最新的安全工具是防範此類詐騙的關鍵步驟。