不要相信账户电子邮件诈骗中的重要发票信息

网络钓鱼诈骗的变种

“来自会计部门的重要发票信息”电子邮件是一种欺骗性诈骗，旨在冒充会计部门并诱骗收件人透露敏感的登录信息。这种网络钓鱼诈骗通过声称提供关键发票详细信息、使用令人信服的语言和误导性的主题行来制造紧迫感，从而针对人们进行攻击。

是什么让这封电子邮件如此有说服力？

该诈骗电子邮件以有关逾期发票的官方通知的形式出现，并附有指向所谓列出“逾期和已付款发票”的文件的链接。该文件被描述为 PDF 格式，发票以红色标记逾期，以绿色标记已付款，以进一步模仿合法会计部门的格式。

单击链接后会发生什么？

点击提供的链接会将收件人重定向到一个看似真实但实际上旨在窃取凭据的虚假登录页面。此登录表单会提示用户输入电子邮件和密码以验证其身份。在此处输入的任何信息都会直接发送给诈骗者，然后诈骗者便可以未经授权访问收件人的电子邮件帐户以及可能与其关联的其他帐户。

电子邮件内容如下：

Subject: RE- Account Reconciliation for SOA-Paid Overdue Invoices.

Important Invoice Information from Accounts

Please note that invoices highlighted in red are overdue, while those in green have been paid.
Overdue and_Paid Invoices_OCT. 2024.pdf

DOWNLOAD
Unsubscribe - Unsubscribe Preferences
Unsubscribe From This List | Manage Email Preferences

诈骗者如何使用被盗凭证

一旦诈骗者获得登录信息，他们能做的就不仅仅是访问您的电子邮件了。他们可能会使用您的帐户冒充您，向您的联系人发送恶意电子邮件或钓鱼链接，并进一步传播骗局。此外，被盗的凭证可以在暗网上出售，其他网络犯罪分子会购买它们以在未来的攻击中加以利用。

识别危险信号

这种骗局遵循经典的网络钓鱼技术，通常使用徽标、正式语言和熟悉的商业术语来伪装成合法的。发票和会计通知是网络钓鱼电子邮件的常见选择，因为人们往往会密切关注财务问题，尤其是当它们显示为逾期或紧急时。必须记住，合法公司很少发送要求用户验证帐户或共享凭据以查看基本文档的电子邮件。

此诈骗与其他网络钓鱼电子邮件有何不同

这种诈骗与其他网络钓鱼活动有共同之处，例如虚假的登录表单和欺骗性语言。例如，类似的诈骗包括虚假通知，如“允许的最大邮箱空间”或“已付款”，所有这些都试图让用户在未验证电子邮件真实性的情况下采取行动。虽然这些电子邮件的内容各不相同，但它们的目的都是获取敏感信息以供滥用。

为什么网络钓鱼电子邮件会成为进一步网络威胁的门户

类似这种发票诈骗的网络钓鱼电子邮件通常用于部署其他恶意软件。这些电子邮件中受感染的附件或链接可能会将用户引导至启动自动恶意软件下载的网站，或诱骗用户启用允许恶意软件运行的设置。例如，一些网络钓鱼电子邮件带有包含有害脚本的 Microsoft Office 附件，这些脚本在启用宏时会激活。

避免网络钓鱼诈骗的最佳做法

防范网络钓鱼诈骗最有效的方法是保持警惕。验证发件人的电子邮件地址，检查链接目的地而不点击，并谨慎对待任何要求输入登录信息的意外电子邮件。避免下载来自未知发件人的附件，尤其是那些带有可执行文件的附件，因为这些附件可能包含恶意软件。为了保护您的信息，请考虑使用值得信赖的防病毒软件并定期更新以防范网络威胁。

为什么必须仅从可信来源下载

从未知来源或非官方网站下载软件或文档会增加恶意软件感染的风险。恶意附件和下载是诈骗者未经授权访问系统的常用方法。请坚持使用官方网站和可信赖的应用商店，避免使用可能包含隐藏威胁的破解软件或非官方工具。

最后的想法

“账户重要发票信息”电子邮件只是网上流传的众多网络钓鱼诈骗的一个例子。通过识别常用的手段，例如紧急语言、虚假登录表单和欺骗性下载链接，您可以更好地保护自己免受未来类似的诈骗。随着网络钓鱼技术的发展，保持知情和谨慎上网将大大有助于确保您的数据安全。