“您的包裹已被保留”：Intelcom 电子邮件诈骗如何欺骗收件人

电子邮件背后的故事

一种新的诈骗手段浮出水面，专门针对加拿大人，其电子邮件伪装成知名本地快递公司Intelcom 的邮件。这些邮件看似是待处理包裹的官方通知，但其真实目的远比这更具欺骗性。Intelcom 与这些邮件没有任何关联，其目的并非提供合法的追踪更新，而是以解决运输问题为幌子，诱骗收件人泄露敏感个人信息。

电子邮件声称的内容

该邮件通常表示包裹被海关扣留，无法继续递送。邮件还解释说，包裹内含有未申报的物品，收件人必须支付少量费用（通常约为2.96加元）才能放行，以支付关税和税费。为了使其看起来合法，邮件中包含一个可点击的按钮，标题类似于“计划我的递送”。

以下是该消息的全文：

Subject:You have an awaiting delivery due to missing informations from you.

Intelcom

Dear customer,

Goods imported into Canada may be subject to applicable duties and/or taxes. Couriers are authorized by the CBSA (Canada Border Services Agency) to account for casual shipments in lieu of the importer or owner and may remit any applicable duties and/or taxes to the CBSA.

In the meanwhile, a parcel belonging to you has been seized by customs for failure to declare its contents by the sender and we ask you to pay the amount of 2.96 CAD in duties and taxes to by contacting us as soon as possible using the button below:

Plan my delivery

Thanks for choosing Intelcom.

This email was sent from an automated system. Please do not reply.

© 2025 Intelcom Express - Dragonfly Express. All rights reserved.

链接指向哪里

这个按钮是骗局的关键部分。点击后，用户会进入一个类似送货或客户登录门户的网页。虽然这个页面看起来很专业，但实际上是为了窃取访客的登录凭证或其他个人数据而设计的。这些虚假表单通常会要求输入电子邮件地址、密码，甚至信用卡号。很多情况下，当有人查看时，该网站可能已经停止运营，但这并不意味着它在运营期间的危险性会降低。

这些伎俩背后的真相

此类电子邮件是网络钓鱼策略的典型例子——诈骗者通过伪装成可靠来源来“钓取”个人信息。这些电子邮件通常措辞谨慎，以显得正式并营造一种紧迫感。诈骗者希望收件人迅速采取行动，而不会质疑邮件的真实性。

如果你上当了会发生什么

如果有人在这些页面上输入了自己的详细信息，诈骗者可能会以各种方式利用这些信息。例如，他们可能会登录此人的电子邮件帐户，使用已保存的付款方式在线购物，或尝试访问银行帐户。在某些情况下，这些帐户会被用来向受害者的联系人发送更多诈骗邮件，进一步扩大欺骗范围。

被盗信息经常被转售

除了个人滥用之外，诈骗者还可能将登录凭证出售给其他网络犯罪分子，尤其是在地下市场。这些凭证非常有价值，因为它们可能被用于身份盗窃、金融欺诈，甚至更多的网络钓鱼活动。一个账户被盗用就可能带来一系列麻烦，从未经授权的购买到长期信用损害。

并非首例

Intelcom 诈骗只是众多网络钓鱼攻击案例中的一个例子，这些攻击通常伪装成快递公司、商业平台或电子邮件服务。类似的诈骗手段也以“ DHL 集装箱发票”、“ WordPress 联系人验证”等名义进行，甚至还谎称其更新了隐私政策。这些诈骗手段都使用耳熟能详的名称和听起来很重要的措辞来诱骗收件人参与。

诈骗者使用的其他方法

一些网络钓鱼电子邮件除了包含虚假登录页面外，还包含文件附件。这些文件可能伪装成发票、报告或订单确认文件。它们通常采用 PDF、ZIP 文件夹、Office 文档或可执行文件等格式。如果打开这些文件，它们可能会运行有害脚本或提示用户下载不安全的软件，有时甚至会要求用户启用某些权限。

如何处理可疑电子邮件

最好的办法是谨慎行事。如果您收到来自快递公司或任何陌生发件人的电子邮件，并要求您点击链接或输入个人信息，请停止操作并进行验证。您可以通过其官方网站或客服电话直接联系该公司。除非您确信其真实性，否则请避免点击链接或下载附件。

降低风险的安全措施

务必仔细检查发件人的地址，并对要求立即采取行动的电子邮件保持警惕。安装可靠的安全工具并保持软件更新。下载应用程序或程序时，请坚持使用知名来源，例如公司官方网站或经过验证的应用商店。这些小习惯对保障您的信息安全大有裨益。

关键要点

虽然 Intelcom 电子邮件诈骗只是众多骗局之一，但了解这些骗局的运作方式有助于您避免成为目标。网络钓鱼策略依赖于速度和情绪——但只要稍加注意并谨慎行事，您就能识别可疑邮件并采取正确的措施来保护自己。