Some-one Try To Login Into Your Mailbox Address Scam
一種名為「有人嘗試登入您的信箱地址」的新網路釣魚電子郵件詐騙針對的是毫無戒心的收件者。這封電子郵件偽裝成有關可疑登入活動的安全警報，旨在誘騙用戶造訪旨在竊取其電子郵件登入憑證的網路釣魚網站。以下是對這個騙局的深入了解以及如何保護自己。
目錄
什麼是「有人嘗試登入您的郵件地址」騙局？
此垃圾郵件通常帶有主題行「[recipient's_email_address]：請確認以繼續」或類似的變體。它聲稱在您的電子郵件帳戶上檢測到可疑的登入嘗試，並敦促您驗證登入詳細資訊以保護您的帳戶。
然而，這些說法完全是錯誤的。該電子郵件與任何合法服務提供者無關。相反，這是一種網路釣魚嘗試，旨在透過將收件人重定向到虛假登入頁面來竊取登入憑證。在研究時，與此活動連結的網路釣魚網站處於非活動狀態，但詐騙者可能會在未來的迭代中更新並重新啟用網站。
像這樣的網路釣魚電子郵件是如何運作的？
網路釣魚電子郵件通常會將受害者重新導向到偽裝成合法電子郵件登入頁面的網站。如果用戶嘗試登入，他們的憑證將被捕獲並直接發送給詐騙者。這些受損的電子郵件帳戶隨後被用於各種目的，例如：
- 存取電子郵件中儲存的敏感資訊。
- 劫持關聯帳戶（例如社交媒體、銀行或電子商務平台）。
- 冒充受害者向聯絡人要求貸款或捐贈。
- 透過分享惡意連結或檔案將詐騙和惡意軟體傳播到受害者的網路。
如果與受害者電子郵件關聯的金融帳戶被訪問，詐騙者就可以執行未經授權的交易、竊取資金或進行欺詐性線上購買。
陷入此騙局的風險
陷入此類騙局的受害者可能會面臨嚴重的後果，包括：
- 隱私洩露：儲存在受損電子郵件帳戶中的個人和專業資訊可能會被洩露。
- 財務損失：詐欺交易可能會耗盡銀行帳戶或數位錢包的資金。
- 身分盜竊：詐騙者可以冒充受害者進行進一步的詐欺或利用他們的身分謀取個人利益。
網路釣魚電子郵件活動範例
「有人嘗試登入您的郵件地址」騙局只是眾多網路釣魚嘗試之一。最近的其他例子包括：
- “Intuit QuickBooks - 無法處理付款”
- “給你的特別節日禮物”
- “您的 Office 帳戶儲存空間即將滿”
雖然許多網路釣魚電子郵件寫得不好，並且充滿拼字和語法錯誤，但有些電子郵件的製作卻出乎意料地精良。他們可能會令人信服地模仿合法服務提供者，從而增加受害者落入騙局的可能性。
垃圾郵件活動如何散播惡意軟體
除了針對憑證的網路釣魚之外，垃圾郵件活動還經常傳播惡意軟體。這些惡意程式通常嵌入在文件附件中或連結在電子郵件中。惡意軟體分發中使用的常見檔案格式包括：
- 檔案（例如 ZIP、RAR）
- 可執行檔（例如.exe、.run）
- 文件（例如 Microsoft Word、Excel、PDF）
- 腳本（例如 JavaScript）
開啟這些檔案或點擊嵌入的連結可能會觸發惡意軟體感染。有些文件（例如 Microsoft Office 文件）需要使用者啟用巨集來啟動感染鏈，而其他文件則在開啟後立即執行攻擊。
如何保護自己
為了避免網路釣魚詐騙和惡意軟體感染，請遵循以下最佳做法：
- 驗證可疑電子郵件：如果電子郵件聲稱來自您的服務提供者，請使用官方管道直接與他們聯繫以確認其合法性。
- 避免點擊連結或下載附件：不要與可疑電子郵件互動，尤其是那些看起來不相關或突然出現的電子郵件。
- 啟用雙重認證 (2FA) ：即使您的憑證遭到洩露，為您的帳戶添加額外的安全層也可以防止未經授權的存取。
- 使用官方下載管道：僅從可信任來源下載軟體和更新。避免使用第三方工具或非法啟動方法（「破解」）。
- 安裝和更新安全軟體：使用可靠的防毒或反惡意軟體程式並保持更新以防止新出現的威脅。
如果您落入騙局該怎麼辦
如果您已將憑證輸入網路釣魚網站或開啟可疑附件，請立即採取措施：
- 更改您的密碼：更新任何可能已洩露的帳戶的密碼。為每個帳戶使用強而獨特的密碼。
- 啟用 2FA ：透過啟用雙重認證來保護您的帳戶。
- 聯絡官方支援：將違規情況通知受影響的服務提供者。
- 監控未經授權的活動：密切注意您的財務帳戶和線上個人資料是否有異常行為。
- 執行惡意軟體掃描：使用值得信賴的反惡意軟體工具來偵測並刪除可能已滲透到您的系統的任何威脅。
「有人嘗試登入您的郵箱地址」電子郵件是網路犯罪分子如何利用恐懼和緊迫感來欺騙受害者的典型例子。透過保持警惕並遵循安全的線上做法，您可以保護自己免受網路釣魚詐騙和惡意軟體攻擊。
請記住：合法組織絕不會透過未經請求的電子郵件要求您驗證敏感帳戶資訊。如果某些事情看起來可疑，請務必謹慎行事。
