小心「DHL - 收到包裹通知」電子郵件詐騙
網路犯罪分子再次發起網路釣魚詐騙，偽裝成來自 DHL 的合法包裹通知。欺詐性電子郵件旨在欺騙收件者洩露敏感資訊，使他們面臨身分被盜、財務損失和其他惡意後果的風險。了解此騙局的運作方式可以幫助您保持安全並保護您的個人資料。
什麼是「DHL - 包裹傳入通知」騙局？
這封網路釣魚電子郵件偽裝成來自值得信賴的全球物流公司 DHL 的通知。它聲稱提供運輸詳細信息，並包含用於跟踪包裹的鏈接。然而，該電子郵件是一個詭計，旨在引誘收件人點擊連結並在虛假的 DHL 登入頁面上輸入其憑證。
落入騙局並提供登入詳細資訊的受害者可能會將敏感帳戶暴露給網路犯罪分子，網路犯罪分子可以利用這些資訊進行詐騙活動，例如存取電子郵件、銀行或社交媒體帳戶。
騙局如何運作？
這封電子郵件的主旨行通常會引用貨運單據、到達通知和虛假的 AWB（航空運單）號碼，以使其顯得可信。電子郵件正文指示收件人點擊連結來追蹤其包裹。
一旦點擊，連結就會重定向到一個旨在模仿 DHL 官方登入頁面的網路釣魚網站。系統會提示使用者輸入電子郵件和密碼，詐騙者會立即取得這些資訊。這些被盜的憑證可能是：
- 用於存取銀行或電子郵件等敏感帳戶。
- 用於向他人發送垃圾郵件或網路釣魚電子郵件。
- 在暗網上出售以獲取利潤。
- 如果受害者在多個平台上使用相同的登入憑證，則可重複用於破解其他帳戶。
落入此騙局的後果可能包括身分被盜、經濟損失和重大聲譽損害。
辨識類似的網路釣魚電子郵件
網路釣魚詐騙，包括“DHL - 傳入包裹通知”，通常依靠製造緊迫感來操縱收件人立即採取行動。這些電子郵件通常用於：
- 誘騙使用者在虛假網站上輸入個人資料。
- 透過惡意附件或連結傳播惡意軟體。
網路釣魚電子郵件的其他範例包括：
- “域服務發送了停用通知。”
- “第一資本 - 您的獎勵積分即將到來。”
- “DHL 訂單詳細資料。”
這些電子郵件如何傳播惡意軟體？
除了竊取憑證之外，網路釣魚電子郵件還可能透過以下方式感染電腦：
- 鼓勵使用者開啟惡意附件（例如可執行檔案或帶有巨集的文件）。
- 將使用者引導至觸發自動惡意軟體下載或要求使用者手動安裝惡意軟體的欺騙性網站。
惡意軟體感染通常需要使用者交互，例如點擊連結或啟用文件中的巨集。
如何防範網路釣魚電子郵件和惡意軟體
請遵循以下最佳實踐來保護自己：
- 對電子郵件保持警覺：避免點擊來自未知或可疑寄件者的電子郵件中的連結或開啟附件。
- 點擊之前檢查連結：將滑鼠懸停在連結上以在單擊之前驗證其合法性。虛假 URL 通常模仿合法域名，但包含細微的拼字錯誤。
- 使用可靠的安全軟體：使用值得信賴的反惡意軟體工具定期更新和執行掃描，以偵測和消除威脅。
- 啟用多重驗證 (MFA)：為您的帳戶添加額外的安全層，以最大程度地減少憑證被盜的影響。
- 避免啟用巨集：除非您確定巨集的合法性，否則切勿在文件中啟用巨集。
- 安全下載軟體：堅持到官方網站和應用程式商店下載軟體。避免 P2P 網路、Torrent 網站和第三方下載程式。
如果您與網路釣魚電子郵件進行過交互，該怎麼辦
如果您點擊了網路釣魚連結或在詐騙網站上輸入了您的憑證：
- 立即變更密碼：更新受影響帳戶和使用相同憑證的任何其他帳戶的密碼。
- 監控您的帳戶：監視您帳戶中未經授權的交易或變更。
- 執行惡意軟體掃描：使用反惡意軟體程式檢查感染並刪除任何惡意檔案。
- 聯絡相關機構：通知您的銀行或服務提供者有關潛在的帳戶洩露的資訊。
「DHL - 傳入包裹通知」電子郵件是網路釣魚詐騙如何利用對知名品牌的信任來欺騙毫無戒心的用戶的明顯示例。透過保持警惕並遵循網路安全最佳實踐，您可以避免成為此類計劃的受害者並確保您的個人資訊安全。
