不要陷入 VOIP 呼叫消息服务电子邮件诈骗

诈骗手段越来越高明，利用精心设计的消息来模仿真实服务，从而针对用户。VOIP 呼叫消息服务电子邮件诈骗是一种网络钓鱼行为，旨在诱骗收件人透露敏感信息。在这里，我们将解释这种诈骗的运作方式、需要注意的事项以及如何保护自己。

什么是 VOIP 呼叫消息服务电子邮件诈骗？

VOIP 呼叫消息服务电子邮件诈骗是来自互联网协议语音 (VoIP) 提供商的合法通知。该电子邮件通知收件人他们已收到语音备忘录，敦促他们点击链接“收听”消息。它还声称没有可用的文字记录，因为该服务是新的并且仍在开发中。然而，这是一个诡计。该电子邮件并非来自任何真正的服务提供商，旨在欺骗收件人与钓鱼网站进行交互。

欺诈性短信内容如下：

Subject: Missed Call Voicemail Alert for Ext.46666074 - XXXXXXX

VOIP Call Messaging Service
Call note from: 61494980310* - Kabellos

You have received 1 voice memo: 61090435806_XXXXXXX.wav (182KB)
News Summary: Transcript not available

Hear Voice Memo

~Extboxide: 1861435806: (25368.208435806.XXXXXXX)

Time:
Thursday, September 12, 2024

"Voicemail transcripts are an experiment. Maybe they are not perfect yet."

骗局是如何运作的？

当收件人点击“收听语音备忘录”按钮时，他们会被重定向到一个类似于其电子邮件提供商登录页面的钓鱼网站。真正的危险就在这里。如果用户在这个虚假页面上输入他们的凭证，他们的登录信息就会被捕获并直接发送给网络犯罪分子。一旦这些信息被窃取，诈骗者就可以访问受害者的电子邮件帐户，从而可能暴露敏感信息并进一步进行欺诈活动。

电子邮件凭证被盗的风险

电子邮件账户是个人敏感信息的宝库。对于个人而言，这些信息包括私人对话、财务记录和其他链接服务的访问权限。对于企业而言，这些信息更为重要，因为工作电子邮件通常包含机密的公司数据、客户信息和对运营至关重要的通信。

一旦诈骗者获得电子邮件帐户的访问权限，他们就可以利用它发起更多攻击。例如，他们可能使用被盗的公司电子邮件在公司网络内分发勒索软件或其他有害软件。他们还可以冒充帐户所有者，向同事或客户索要敏感信息或付款。

骗局的其他后果

VOIP 呼叫消息服务电子邮件诈骗为滥用提供了多种途径。诈骗者可以利用被盗的电子邮件帐户来：

• 访问和窃取与帐户相关的身份，例如社交媒体资料或消息服务。
• 向联系人发送欺诈性信息，请求经济援助或捐款。
• 宣传诈骗或与受害者的联系人分享恶意链接，进一步扩大威胁。
• 劫持与电子邮件绑定的金融相关账户，导致未经授权的购买或金融交易。

简而言之，此类骗局的受害者可能面临经济损失、严重的隐私泄露以及潜在的身份盗窃。

识别并避免网络钓鱼电子邮件

此类网络钓鱼诈骗通常利用制造紧迫感或好奇心来迫使用户不假思索地采取行动。为了避免落入此类骗局，务必注意以下几个警告信号：

• 意外的电子邮件：如果您收到一封关于您未使用的服务的电子邮件或一条您意想不到的消息，那么这是一个危险信号。
• 拼写和语法错误：虽然并不总是存在，但写得不好的电子邮件可能意味着诈骗。
• 可疑链接：在点击任何链接之前，请将鼠标悬停在链接上，检查其指向何处。如果 URL 看起来不对或与发件人无关，则可能是网络钓鱼尝试。
• 陌生的发件人：如果电子邮件声称来自服务提供商，但却来自陌生的电子邮件地址，则可能是欺诈性的。

网络钓鱼诈骗如何传播

像 VOIP 呼叫消息服务电子邮件诈骗这样的网络钓鱼诈骗通常依赖于虚假电子邮件和恶意附件。这些附件可能是 ZIP 或 RAR 文件、可执行程序，甚至是 PDF 或 Microsoft Office 文件等常见文档格式。在某些情况下，用户需要启用某些功能（例如宏），这些功能会启动有害软件的下载和安装。

一旦打开并与之交互，钓鱼电子邮件就会启动一系列事件，导致系统感染、未经授权的访问和严重的隐私风险。

如果您输入了凭证该怎么办

如果您已成为 VOIP 呼叫消息服务电子邮件诈骗的受害者，并在钓鱼网站上输入了您的电子邮件凭据，请立即采取行动。首先更改所有可能已被盗用的帐户的密码。联系您的电子邮件提供商或任何其他受影响服务的官方支持渠道，报告此事件并寻求帮助以保护您的帐户。

监控账户是否存在任何可疑活动也很重要，例如不熟悉的登录尝试或未经授权的交易。如果发现任何欺诈活动，请向有关当局报告，并考虑设置额外的安全措施，例如双因素身份验证 (2FA)，以进一步保护您的账户。

保持在线安全的最佳实践

为了防止成为 VOIP 呼叫消息服务电子邮件诈骗等网络钓鱼诈骗的受害者，请遵循以下简单的安全准则：

• 验证来源：在点击链接或提供信息之前，务必确认任何意外电子邮件的合法性。
• 使用官方渠道：仅从官方网站或可信来源下载文件或更新程序。
• 启用双因素身份验证：添加另一个安全层可以帮助保护您的帐户免遭未经授权的访问，即使您的登录凭据受到泄露。
• 警惕可疑电子邮件：如有疑问，请避免与任何不熟悉或可疑的消息进行互动，尤其是那些要求提供敏感信息的消息。

结论

虽然 VOIP 呼叫消息服务电子邮件诈骗看起来很有说服力，但了解信息并保持谨慎可以帮助您避免这些网络钓鱼企图。在点击不熟悉的链接或在线输入敏感信息之前，请务必三思而后行，并保持警惕以保护您的个人和专业帐户免受未经授权的访问。