當心：安全共享的文檔電子郵件詐騙旨在竊取重要訊息

仔細查看「安全共享文件」電子郵件

「安全共享文件」電子郵件是網路釣魚計畫的一部分，旨在誘騙收件者洩露其帳戶憑證。這封電子郵件偽裝成有關機密文件的重要通知，將使用者引導至詐欺性登入頁面。雖然它可能看起來來自合法的服務提供者，但它不隸屬於任何可信任平台。

虛假品牌在網路釣魚電子郵件中的作用

為了讓騙局看起來可信，電子郵件通常帶有 Zoho Office Suite（一種著名的基於網路的生產力工具）的過時徽標。 Zoho 提供文字處理、電子表格和專案管理等服務，這使其成為試圖收集登入詳細資訊的網路犯罪分子的合理偽裝。該電子郵件通常會附帶「存取您的安全文件」等主旨行，但可能會有變更。

另請注意，Zoho Office Suite 與此騙局無關。

使用者如何被引誘進入騙局

電子郵件中的消息表示已與收件人共用安全文檔，並且只能透過連結存取。反白顯示標有“下載文件”的按鈕以鼓勵互動。但是，點擊此連結不會產生正版檔案；而是會產生正版檔案。相反，它將用戶重定向到模仿 Zoho 登入入口網站的網路釣魚網站。

以下是該騙局試圖引誘毫無戒心的用戶的方式：

Subject: Access Your Secure Document

Document Shared Securely

We are pleased to inform you that a secure document has been shared with you. Please use the link below to download the document:

Download Document

If you have any questions or need further assistance, please do not hesitate to contact us.

This email and any attachments are confidential and intended solely for the recipient. If you have received this message in error, please notify the sender and delete this email. Unauthorized use, disclosure, or distribution of this communication is prohibited.

輸入憑證後會發生什麼？

一旦使用者在詐騙頁面上輸入憑證，資訊就會被捕獲並傳送給網路犯罪分子。這使得詐騙者可以未經授權存取受感染的帳戶，這可能會造成嚴重後果。鑑於許多企業都依賴辦公室套件平台，單一被盜帳戶可能會暴露大量敏感資訊。

帳戶受損帶來更大的風險

如果詐騙者獲得了使用者帳戶的存取權限，他們可以透過多種方式濫用該帳戶。他們可能會存取機密商業文件、個人訊息或財務資料。此外，被破壞的帳戶可以用作接管連結平台和服務的網關，包括電子郵件、社交媒體和雲端儲存。

被盜帳戶如何被利用

網路犯罪分子可能會冒充帳戶持有人來欺騙他們的聯絡人。他們可以發送請求經濟援助、宣傳欺詐性優惠或分發有害連結的訊息。在更令人擔憂的情況下，受損的金融帳戶可能會被用於未經授權的交易，導致金錢損失。

對企業和個人的潛在影響

受損的帳戶可能會為整個企業帶來安全風險。詐騙者可能會使用竊取的憑證在公司網路內橫向移動，從而可能導致資料外洩或進一步的滲透嘗試。對於個人使用者來說，登入憑證的曝光可能會導致身分盜竊和詐欺。

網路釣魚電子郵件的演變

與普遍看法相反，網路釣魚電子郵件並不總是充滿語法錯誤或明顯的危險信號。許多內容都經過精心設計，類似於合法的訊息，配有公司徽標和令人信服的格式。這使得用戶必須保持謹慎，即使電子郵件看起來是真實的。

透過垃圾郵件傳播的其他常見詐騙

網路釣魚只是透過電子郵件活動傳播的眾多詐騙活動之一。網路犯罪分子還使用欺騙性電子郵件來宣傳涉及假彩票中獎、繼承索賠、退款計劃和欺詐性技術支援服務的詐騙。此外，某些電子郵件包含旨在在使用者裝置上安裝不需要的軟體的有害附件或連結。

惡意文件附件的作用

詐騙者經常附加偽裝成發票、法律文件或工作相關報告的文件。這些文件可能有多種格式，包括 Microsoft Office 文件、PDF 或壓縮檔案。如果打開，它們可能會啟動未經授權的下載，從而可能導致安全漏洞。

防範網路釣魚嘗試

為了最大限度地降低網路釣魚詐騙的風險，用戶應謹慎對待未經請求的電子郵件。避免點擊連結或下載來自未知來源的附件。如果電子郵件聲稱來自合法服務，請直接訪問官方網站（而不是使用提供的連結）來驗證其真實性。

最後的想法

「安全共享文件」電子郵件騙局提醒我們在網路上警惕的重要性。網路犯罪分子不斷完善他們的策略，使詐欺資訊變得越來越令人信服。透過保持警覺並識別網路釣魚嘗試的警告訊號，使用者可以保護其個人和專業帳戶免遭未經授權的存取。