小心 TNT Express 電子郵件詐騙：須知

偽裝的欺騙性電子郵件

TNT Express 電子郵件詐騙是詐騙者如何使用可信任名稱誘騙使用者洩露敏感資訊的範例。這封電子郵件偽裝成 TNT Express 的官方訊息，謊稱需要收件者在貨運文件上簽名。雖然該消息看似合法，但它與實際的快遞服務沒有任何關係。

該電子郵件的主題行通常為「TNT 托運編號：87993766478」（或類似變體），並強調簽署和提交所附文件的緊迫性。但是，這些附件是旨在捕獲電子郵件登入憑證的網路釣魚檔案。因此，它們與實際的 TNT Express 服務無關。

詐欺訊息的內容如下：

Subject: TNT consignment number: 87993766478

Dear Customer,

A shipment has been arranged for you though TNT

The shipment has been scheduled for delivery and has TNT consignment number: 87993766478.
Attached is the documentation that relates to this Express Import Order
Print and sign all copies of the consignment note.

Note: For shipments outside of the EU, it is highly recommended to include the actual invoice of the goods.

- Make sure you have read the TNT Terms & Conditions attached to this email. By signing the consignment notes, you confirm that you agree to the TNT Terms & Conditions.

- Hand the signed copies of the consignment note to the TNT Express driver, keep the Sender copy for your records.

- Leave the shipment open for TNT Express driver to inspect.

As your order has been processed automatically, it is not necessary to contact TNT Express Customer Service by telephone.

This email is meant for XXXXXXX.

If you would like to find out about the many ways TNT helps you to track your shipment, or if you would like to know more about the services provided by TNT, simply connect to www.tnt.com and select your location at any time.

附件中潛藏的危險

該附件通常名為「Shipping Documents.pdf.shtml」或類似名稱，看似 PDF 文件，但實際上是網路釣魚工具。開啟後，它會模仿「Adobe 雲端儲存」介面，要求使用者使用電子郵件憑證登入。這一步是個陷阱。輸入此虛假門戶的資訊將直接發送給詐騙者。

被劫持的電子郵件帳號可能會導致一系列問題。網路犯罪分子可能會利用它們冒充所有者、向聯絡人索取資金、傳播詐騙或分發有害軟體。儲存在電子郵件帳戶中的敏感資料也可能被用於身分盜竊或財務詐欺。

詐騙者如何利用被盜的憑證

一旦詐騙者獲得電子郵件帳戶的存取權限，濫用的可能性就很高。除了冒充受害者欺騙朋友或同事之外，犯罪分子還可能發現電子郵件或連結平台中儲存的機密資訊。這可能包括個人詳細資料、財務資料或敏感通訊。

有了這些訊息，詐騙者就可以進行未經授權的金融交易、盜竊身份，甚至進行勒索。這些風險凸顯了為什麼使用者永遠不應該信任請求敏感資訊的未經請求的電子郵件。

更廣泛地檢視垃圾郵件活動

TNT Express 電子郵件詐騙是網路釣魚活動大趨勢的一部分。其他範例包括聲稱驗證 SSL 憑證、改進生產力工具或更新帳戶條款的訊息。這些電子郵件通常包含惡意附件或鏈接，可能會用有害軟體感染系統。

垃圾郵件因傳播勒索軟體、資料竊取程式和加密貨幣挖礦程式等威脅而臭名昭著。這些威脅通常隱藏在 ZIP 檔案、可執行檔或要求使用者啟用巨集或嵌入連結等特殊功能的文件等檔案中。

如何辨識並避免電子郵件詐騙

識別網路釣魚詐騙需要保持警惕。合法公司很少透過未經請求的電子郵件索取敏感資訊。警惕那些造成緊急情況、要求立即採取行動或包含可疑附件的訊息。

避免開啟意外或不相關電子郵件中的附件或按一下連結。請務必透過官方管道聯繫組織來驗證寄件者的真實性。在處理看似來自知名公司的電子郵件時，此步驟尤其重要。

線上瀏覽時保持安全

TNT Express 電子郵件等詐騙提醒我們謹慎上網的重要性。網路充滿了欺騙性內容，從虛假下載網站到惡意廣告。為了降低風險，請僅從可信賴來源下載軟體，並避免與可疑的彈出視窗或廣告互動。

此外，應使用合法工具來啟動和更新軟體，因為非官方方法通常包含有害檔案。維持系統和安全工具處於最新狀態是防範新興威脅的另一個重要步驟。

如果您成為攻擊目標該怎麼辦

如果您不小心將憑證輸入了網路釣魚站點，請立即採取行動。更改您的電子郵件密碼並更新任何連結帳戶的登入詳細資訊。通知受影響平台的支援團隊以保護您的帳戶。

保持知情並保持謹慎是防範網路釣魚詐騙的最佳方法。透過識別 TNT Express 詐騙等虛假電子郵件的跡象，您可以保護您的資訊並避免成為受害者。