請勿回覆埃克森美孚電子郵件詐騙

一份看似不真實的商業報價

一封聲稱代表埃克森美孚的電子郵件四處流傳，引起了專業人士和企業的注意。該郵件邀請收件人註冊成為埃克森美孚2025/2026年即將推出的項目的供應商，營造出一個備受矚目的商業機會的假象。然而，這封郵件並非真實訊息。埃克森美孚與這封郵件無關，因為它是一個以企業合作關係為幌子，旨在誤導和竊取敏感資訊的騙局。

偽裝成供應商邀請

該郵件的主題通常為“供應商註冊”，但具體內容可能有所不同。郵件正文解釋稱，埃克森美孚正在全球尋找供應商，並鼓勵收件人透過回覆郵件地址表達意願。郵件正文中承諾向目標客戶發送額外文件，包括一份問捲和一份意向書——這些文件通常在正式招標流程中出現。

為什麼電子郵件不值得信任

儘管這封郵件的語氣和格式都很專業，但它與真正的埃克森美孚公司並無關聯。寄件者冒充該公司是為了獲取收件者的信任。這些偽造文件可能會要求提供公司機密資訊或個人識別信息，例如護照、身分證或財務帳戶資訊的複印件。

詐騙電子郵件如下所示：

Subject: Vendor Registration

Dear Sir/Madam

We are pleased to invite your esteemed organization to register as a vendor and explore
potential partnership opportunities for the upcoming ExxonMobil projects scheduled for
2025/2026. These projects are open to all qualified companies around the world.

If your company is interested in participating, please confirm by requesting our Vendor
Questionnaire and Expression of Interest (EOI) forms via email at enroll@exxonvendormy.com

We look forward to your prompt response to this exclusive opportunity.

Best regards,
Farahiyah Jumilis.
Project Coordinator
Vendor Registration Unit

終局：資料收集與欺騙

此類騙局的真正目的是獲取可用於牟取經濟利益的數據。騙子一旦掌握這些信息，就可能將其用於身份盜竊或未經授權的金融活動。在某些情況下，受害者可能會被誘騙匯款以支付虛假的註冊費、稅金或文件處理費。

不僅僅是網路釣魚

除了索取資訊外，這些詐騙還會將受害者引導至偽裝成電子郵件提供者、金融機構或社群媒體平台登入頁面的釣魚網站。試圖登入這些虛假頁面的受害者會在不知情的情況下洩露其登入憑證，使多個帳戶面臨風險。

透過附件感染

此類騙局的某些版本甚至更進一步，包含附件或下載連結。這些文件可能偽裝成合法文檔，但實際上可能包含有害內容。此類詐騙常用的文件格式包括 PDF、Word 文件、ZIP 壓縮包和可執行檔。在某些格式下，使用者必須採取進一步的操作（例如啟用巨集）才能觸發有害進程，從而進一步增加欺騙性。

文筆優美，偽裝巧妙

人們很容易認為詐騙郵件充斥著錯誤和粗製濫造的內容，但事實並非總是如此。這封以埃克森美孚為主題的電子郵件體現了騙子如何令人信服地模仿合法的公司通訊。他們的標誌、格式和正式用語都經過精心設計，旨在降低讀者的警覺性。

如何保持謹慎而不驚慌

收到此類可疑郵件時，切勿驚慌。最好的方法是保持冷靜和謹慎。請驗證寄件者的地址，如果郵件內容不明或不合時宜，請避免點擊任何連結或下載附件。切勿在未驗證請求合法性的情況下洩露敏感資訊。

如果你已經回覆了該怎麼辦

如果您已經回覆過此類郵件或提交任何個人或財務訊息，請務必迅速採取行動。聯絡相關機構，例如您的銀行或IT支援部門，並報告此事件。更改任何可能已被盜用的帳戶的密碼，並通知與這些平台相關的官方支援服務。

了解全局

埃克森美孚詐騙只是眾多電子郵件攻擊活動中的一個例子，這些攻擊旨在誘騙用戶洩露資料或點擊惡意內容。其他攻擊活動則使用彩票中獎、帳戶凍結和捐款等主題。這些攻擊手段可能有所不同，但最終目標始終如一：竊取您的資料、身分資訊或資金。

數位通訊的日常安全提示

一些簡單的習慣可以幫助您避免此類詐騙。謹慎回覆郵件。啟用收件匣中的垃圾郵件過濾器，並盡可能使用多重驗證。對於那些強調緊急或承諾提供意外機會的郵件，要格外謹慎。

最後的想法

埃克森美孚電子郵件詐騙事件表明，威脅可以偽裝成專業的騙局。了解這些詐騙活動的運作方式並留意危險信號，您就可以保護自己和您的組織免遭其害。關鍵在於信任，但也要核實——尤其是在收到未經請求的數位邀請時。