您的帳單可供審核電子郵件詐騙

網路犯罪分子不斷改進其技術，而基於電子郵件的攻擊仍然是攻擊毫無戒心的受害者的最有效方法之一。最近的一個例子是「您的聲明可供審核」電子郵件詐騙，這是惡意垃圾郵件活動的一部分，旨在用有害軟體感染系統。值得注意的是，儘管這些電子郵件看起來很有說服力，但它們並不隸屬於任何合法公司、組織或服務提供者。

是什麼讓這種騙局如此危險？

這些詐騙電子郵件的主題通常類似於“安全存取文件 #8348”，但具體措辭可能有所不同。郵件聲稱一份包含重要更新的文件正在等待審核。為了維護安全並確保合規，收件人被敦促在 48 小時內下載並閱讀該文件。這種緊迫感是一種典型的操縱手段。然而，這些郵件中呈現的所有資訊都是完全虛假的，其目的只有一個：誘騙用戶下載惡意軟體。

攻擊如何運作

這次詐騙的核心是傳播惡意的 ScreenConnect 安裝程式。 ScreenConnect 是一款合法的遠端存取工具，但已被網路犯罪分子濫用，用於控制受害者的系統。安裝後，攻擊者可以執行各種惡意活動，包括安裝其他惡意軟體，例如：

勒索軟體－加密檔案並要求付費才能釋放

特洛伊木馬——實現秘密資料竊取或未經授權的訪問

加密貨幣礦工－劫持系統資源來挖掘數位貨幣

遠端控制軟體的使用使得這種騙局特別危險，因為它允許網路犯罪分子直接存取受害者的設備。

陷入此類騙局的潛在後果

相信「您的聲明可供審核」電子郵件可能會導致嚴重後果，例如：

• 損害設備功能的系統感染
• 嚴重的隱私外洩和資料外洩
• 因銀行憑證被盜或詐欺交易造成的財務損失
• 身份盜竊可能會產生長期影響

如果您懷疑您的裝置已經受到威脅，使用信譽良好的防毒解決方案執行完整的系統掃描對於偵測和消除所有威脅至關重要。

惡意垃圾郵件活動的運作方式

這次詐騙並非孤立事件，而是更大規模惡意垃圾郵件攻擊活動網路的一部分。這些攻擊活動通常以電子郵件附件或受感染下載連結的形式分發有害檔案。這些檔案可能包含各種格式，包括執行檔（EXE、RUN）、壓縮檔案（ZIP、RAR）或文件檔案（例如 Microsoft Office、OneNote 和 PDF）。

感染通常在開啟這些檔案時開始，但某些格式需要額外的操作，例如在 Office 文件中啟用巨集或點擊 OneNote 檔案中的嵌入連結。

關鍵指標和預防技巧

雖然垃圾郵件通常充斥著語法錯誤和格式問題，但網路犯罪分子也越來越狡猾。現在許多郵件都模仿合法組織、機構或服務供應商，這讓用戶更難發現。為了保護自己，請保持警惕，切勿下載文件或點擊未經請求的電子郵件中的鏈接，即使它們看起來很緊急或正式。