「馬斯克——更改電子郵件捐款」騙局的興起

網路釣魚詐騙不斷演變，其中一個最具欺騙性的例子是「馬斯克 - 更改電子郵件捐贈」騙局。這個騙局乍看之下似乎合法，但它試圖讓收款人相信，他們有資格索取一大筆錢，據稱是來自伊隆馬斯克，用於慈善事業。然而，在這項誘人的提議背後，卻隱藏著從毫無戒心的個人那裡竊取個人資訊甚至金錢的企圖。了解此騙局中使用的策略是保護自己免受潛在傷害的關鍵。

騙局如何運作

該電子郵件聲稱來自一個名為「變革捐贈」的組織，稱收件人已被選中接收 1,000,000 美元，據稱是伊隆馬斯克的捐贈。消息接著解釋說，這些資金是馬斯克支持與「為美國大選勝利而捐贈」相關的慈善事業的一部分。承諾提供如此大筆資金的目的是為了吸引註意力並激發好奇心，使接受者更有可能採取行動。

這種騙局特別棘手的原因在於它的雙語性質。該電子郵件以德語和英語編寫，旨在針對更廣泛的受眾。然而，這種多語言方法是一種讓騙局看起來更可信的策略，特別是對於那些可能熟悉國際慈善活動或馬斯克名字的人來說。

以下是詐騙電子郵件的文字：

Subject: Zuschuss von Elon Musk.

Hallo,

Ich wende mich von Donation For Change an Sie. Sie haben Anspruch auf 1.000.000,00 $ von Elon Musk.

Wir wurden ausgewählt, um eine Liste von Überweisungen von X Company abzuwickeln, die durch eine großzügige Spende von Elon Musk im Rahmen seines anhaltenden Engagements für den Sieg bei den US-Wahlen ermöglicht wurde.
---

Hello,

I am reaching out to you from Donation For Change. You are eligible to claim $1,000,000.00 from Elon Musk.

We have been selected to process a list of transfer from X Company, made possible by a generous contribution from Elon Musk as part of his ongoing commitment to Giving for victory at the USA Election. ---

Stephan Rawlins
Donation For Change
A legacy of generosity.

使用電子郵件的危險

如果收件者回覆電子郵件，他們可能會發現自己被騙提供敏感的個人資訊。這可能包括他們的全名、地址、電話號碼、社會安全號碼，甚至銀行或信用卡詳細資料。詐騙者可能會聲稱收款人必須先支付「手續費」或「稅金」才能獲得資金。事實上，從來沒有提供過這樣的錢，發送給詐騙者的任何資金都會丟失。

除了經濟損失的風險之外，參與此騙局還可能導致身分盜用。網路犯罪分子收集個人資訊後，可能會利用這些資訊進行各種非法活動，包括以受害者的名義開設新帳戶或實施詐欺。

透過網路釣魚電子郵件傳送惡意軟體

「Elon Musk - Donation From Change」電子郵件也存在惡意軟體感染的風險。在某些情況下，詐騙者會使用這些電子郵件來分發有害文件或連結。這些附件或連結可能會指向旨在自動將惡意軟體下載到收件者裝置上的網站。一旦惡意軟體進入系統，它可能會造成重大損害，從資訊被盜到設備故障。

詐騙者通常會包含 PDF 文件、執行檔或 Microsoft Office 附件等惡意文件，這些文件開啟後可能會感染使用者的電腦。在某些情況下，只有受害者啟用特定功能（例如 Word 文件中的巨集）後，惡意軟體才會被激活，這會使用戶更難檢測到感染。

辨識詐騙電子郵件中的危險訊號

網路釣魚電子郵件通常具有某些可以幫助收件者識別它們的特徵。在「馬斯克——零錢捐贈」騙局中，承諾提供大筆金錢或獎品是一個重大危險信號。詐騙者經常利用此類承諾來引誘人們提供個人資訊或付款。這些電子郵件也可能提到伊隆馬斯克等知名人物，以增加可信度。

另一個洩漏的訊息是電子郵件中使用的緊迫性和壓力策略。詐騙者通常會製造一種時間壓力感，敦促收件人迅速採取行動，否則就有錯過機會的風險。這種策略使人們更有可能跳過細節並不假思索地點擊連結或附件。

此外，檢查拼字和語法錯誤是發現網路釣魚電子郵件的另一種方法。許多詐騙電子郵件包含尷尬的措辭或不尋常的語言選擇，這些語言對合法組織來說似乎不合適。

下載檔案或點擊連結的風險

有些網路釣魚電子郵件（包括這封電子郵件）除了竊取個人資訊之外，還可能嘗試用惡意軟體感染您的裝置。網路犯罪分子經常在電子郵件中嵌入惡意連結或附件，點擊後會將使用者引導至有害網站或提示他們下載受感染的檔案。

惡意軟體可以透過多種方式傳播，例如 PDF、Office 文件或可執行文件形式的附件。下載後，惡意軟體可以立即運行，也可以要求使用者採取其他步驟，例如在文件中啟用巨集。然後，惡意軟體可能會危害系統，可能竊取資料或損壞檔案。

保護自己免受網路釣魚詐騙

避免陷入「伊隆馬斯克 - 更改電子郵件捐贈」之類的騙局的最佳方法是在處理未經請求的電子郵件時保持謹慎。警惕任何承諾大筆金錢或要求您提供敏感資訊的電子郵件。請務必驗證寄件者的電子郵件地址，並尋找電子郵件可能並非來自合法來源的跡象。

避免點擊連結或下載來自未知來源的附件也很重要。不要點擊電子郵件中的鏈接，而是訪問上述組織的官方網站以檢查是否有任何警報或公告。此外，請確保您的裝置具有最新的安全軟體，以協助偵測和阻止網路釣魚嘗試和惡意軟體。

保持知情並保持警惕

隨著網路釣魚詐騙不斷演變，保持知情和警覺是防止個人損失的關鍵。詐騙者通常會使用熟悉的名稱和誘人的報價來引誘毫無戒心的受害者，因此始終質疑意外通信的合法性非常重要，尤其是那些要求敏感資訊或付款的通信。

透過識別網路釣魚的跡象並養成安全的網路習慣，您可以保護自己免受「Elon Musk - Donation From Change Email」等詐騙和其他類似威脅。請務必仔細檢查來源，避免點擊來自未知寄件者的連結或附件，並保持軟體更新，以降低成為網路犯罪受害者的風險。