您有一個新的文檔電子郵件詐騙

網路釣魚策略仍然是最持久和最不安全的網路威脅之一，它利用毫無戒心的用戶來獲取敏感資訊。網路安全專家最近發現的一次網路釣魚活動涉及主題為「您有一個新文件」的詐騙電子郵件。這些電子郵件旨在欺騙收件人，讓他們相信自己已收到發票，最終導致他們在不知情的情況下交出個人資訊。了解此策略的結構和潛在風險對於保護您的線上安全至關重要。

欺騙性發票：策略如何運作

「您有新文件」網路釣魚電子郵件經過精心設計，看起來合法，模仿專業發票通知的語氣和格式。該電子郵件聲稱包含最終批准的發票，其中包含 30% 的初始定金。它包括具體的詳細信息，例如 ID 號碼、發票參考號碼（例如 Inv JB7029）和金額 16,250.07 美元。此外，它還提到了付款收據並提供了發票日期（例如，12/08/2024），該日期可能因電子郵件而異。

點擊連結：網路釣魚陷阱

該電子郵件鼓勵收件者透過點擊「檢視文件」按鈕或連結來查看發票。然而，點擊該連結並不會引導使用者進入合法文檔，而是會將使用者重定向到一個假網頁，該網頁以提供對發票的存取權限為藉口要求輸入密碼。在此頁面上輸入的任何資訊都會立即傳輸給詐欺者，然後詐欺者可以將其用於各種不安全的活動。

陷入策略的危險

一旦詐欺者獲得登入憑證（例如電子郵件地址和密碼），他們就可以使用它們來存取各種線上帳戶，包括電子郵件、社交媒體甚至財務帳戶。這種未經授權的存取的後果是嚴重的：

• 收集敏感資訊：網路犯罪分子可以透過存取的帳戶來梳理可用於身分盜竊或財務詐欺的個人和財務資訊。
• 傳播惡意軟體或網路釣魚電子郵件：可以利用受感染的帳戶向受害者的聯絡人發送網路釣魚電子郵件或惡意軟體，從而進一步傳播該策略。
• 操縱受害者獲取經濟利益：詐欺者可能會使用受損的帳戶來欺騙他人轉移資金或提供其他敏感資訊。

網路釣魚電子郵件和惡意軟體分發

此類網路釣魚電子郵件不僅對您的個人資訊構成威脅，而且還是惡意軟體的潛在載體。網路犯罪分子經常附加不安全的檔案或包含開啟後會導致惡意軟體滲透的連結。這些檔案可能有多種格式，例如 MS Office 文件、執行檔、JavaScript、ISO 映像檔和壓縮檔案（ZIP、RAR）。

惡意軟體感染是如何發生的

• 立即感染：開啟網路釣魚電子郵件中附加的可執行檔可能會導致立即感染惡意軟體，從而危及您的設備，甚至可能危及整個網路。
• 需要使用者互動：其他文件類型（例如 MS Office 文件）可能需要額外的使用者互動（例如啟用巨集）才能啟動惡意軟體。一旦激活，惡意軟體就可以執行一系列有害活動，從資料竊取到系統損壞。
• 不安全連結：網路釣魚電子郵件中包含的連結可能會導致欺騙性網站，提示使用者下載惡意軟體或在造訪頁面時自動啟動下載。

保護自己：保持安全的步驟

鑑於「您有新文件」電子郵件等網路釣魚策略的複雜性，採取謹慎的方法至關重要：

• 請勿回覆：切勿回覆未經請求的電子郵件，尤其是那些要求您提供個人資訊或提示您點擊連結的電子郵件。
• 按一下之前驗證：在按一下連結或開啟附件之前，請務必驗證任何意外電子郵件的合法性。使用已知的聯絡資訊（而不是電子郵件中提供的資訊）直接聯絡假定的寄件者。
• 警惕附件：對電子郵件附件要特別小心，除非您確定其合法性，否則切勿在文件中啟用巨集。
• 使用強大的安全實踐：定期更新您的軟體，為不同帳戶使用強大的專用密碼，並儘可能啟用雙重認證。

透過保持資訊靈通和保持警惕，您可以避免成為網路釣魚策略及其構成的無數威脅的受害者。