电子邮件传递通知门户诈骗：另一种威胁

网络钓鱼诈骗是数字世界中的长期威胁，最新的手段之一就是所谓的“电子邮件发送通知门户”。这种诈骗旨在通过假装通知用户电子邮件被屏蔽来诱骗用户泄露敏感信息。在这里，我们将深入探讨这种诈骗的本质、运作方式以及您可以采取哪些步骤来保护自己。

欺骗性电子邮件

该骗局以一封垃圾邮件开始，标题为“您的电子邮件帐户 [recipient's_email_address] 中有 7 封被阻止的来信，请立即修复”。虽然确切的措辞可能有所不同，但该电子邮件声称多封邮件被阻止到达您的收件箱，因为它们被标识为“未知”。然后它邀请您调查这些邮件并决定如何处理它们。

电子邮件内容部分内容：

Your Email Server has prevented the delivery of 7 new emails to your inbox
on 7/18/2024 2:54:02 p.m. because it identified these messages as unknown.
You can review these here and choose what happens to them

Review Message

虚假信息和误导性承诺

重要的是要明白，这封电子邮件中提供的信息完全是虚假的。这封电子邮件并非来自任何合法服务提供商或实体。相反，这是一个诱骗您点击“查看邮件”按钮的诡计，它会将您重定向到一个钓鱼网站。该网站巧妙地伪装成电子邮件帐户登录页面，指示您登录以避免帐户被停用。

钓鱼网站

这个钓鱼网站看似合法，但其目的却十分险恶。在这个欺诈性页面上输入的任何电子邮件密码都会被记录下来并直接发送给诈骗者。一旦他们获得了您的凭据，他们就可以访问您的电子邮件帐户及其包含的任何敏感信息。

被盗电子邮件的潜在滥用

通过访问您的电子邮件，诈骗者可以从事各种恶意活动。他们可能会利用您电子邮件中的敏感信息进行勒索或其他有害目的。此外，他们还可以劫持关联的帐户和平台，冒充您向您的联系人索要贷款或捐款，支持诈骗，并传播有害链接或文件。

财务和隐私风险

风险延伸至与金融相关的账户，例如电子商务平台、汇款服务、数字钱包和网上银行。诈骗者可以进行欺诈性交易或购买，导致财务损失。因此，信任“电子邮件传递通知门户”之类的电子邮件可能会导致严重的隐私问题、财务损失甚至身份盗用。

受到威胁时立即采取行动

如果您不小心将登录凭据泄露给此类骗局，那么迅速采取行动至关重要。您必须立即更改所有可能被盗用的帐户的密码，并联系这些帐户的官方支持服务以获取进一步的帮助。

识别其他网络钓鱼诈骗

这种诈骗只是众多诈骗中的一个例子。其他网络钓鱼活动包括主题为“与贵公司做生意”、“我们更新了我们的政策”和“电子邮件需要验证”的电子邮件。这些诈骗通常针对用户名、密码和财务相关数据。通过垃圾邮件宣传的其他诈骗包括性勒索、技术支持欺诈、退款诈骗、预付费诈骗、继承诈骗和彩票诈骗。

垃圾邮件在恶意软件传播中的作用

网络犯罪分子经常使用垃圾邮件活动来传播恶意软件。这些电子邮件可能包含恶意附件或指向恶意软件的链接。您可能会发现附件中包含各种文件，包括文档（PDF、Microsoft Office、Microsoft OneNote）、存档（RAR、ZIP）、可执行文件（.exe、.run）和 JavaScript 文件。打开这些文件可能会触发感染过程。某些格式（如 Microsoft Office 文件）需要额外的用户交互（例如启用宏命令）才能开始下载或安装恶意软件。

安全浏览和电子邮件实践

为了保护自己，请始终谨慎处理收到的电子邮件、直接消息和短信。避免打开可疑或不相关消息中的附件或点击链接，因为它们可能有害。此外，请记住，恶意软件可以通过垃圾邮件以外的渠道传播。浏览互联网时要小心，因为欺诈内容通常看起来是真实且无害的。

安全下载软件

仅从官方和经过验证的来源下载软件。避免使用非法激活工具（“破解”）和第三方更新，因为这些可能包含有害软件。确保所有程序都通过合法功能和工具激活和更新。

最后的想法

“电子邮件传递通知门户”骗局是一种复杂的网络钓鱼手段，专门针对毫无戒心的用户。通过了解此骗局的运作方式并遵循安全浏览和电子邮件做法，您可以保护自己免受此类威胁的侵害。随时了解情况，保持警惕，并优先考虑您的在线安全，以保护您的个人和财务信息。