如何識別網路釣魚威脅，例如您的電子郵件憑證已過期電子郵件詐騙

「您的電子郵件憑證已過期」騙局：如何辨識並保護自己

網路釣魚電子郵件仍然是網路犯罪分子用來欺騙毫無戒心的用戶的最常見方法之一，「您的電子郵件憑證已過期」電子郵件騙局也不例外。該騙局以來自電子郵件服務提供者的緊急通知的形式針對個人，警告收件人的電子郵件證書已過期。雖然該訊息可能看起來合法，但其真正目的是透過引導用戶造訪虛假登入頁面來竊取個人資訊。在這裡，我們將詳細分析該騙局的運作原理，並提供有關如何保護自己免受此類威脅的提示。

識別「您的電子郵件憑證已過期」騙局

電子郵件的主旨行可能會顯示「您的電子郵件憑證已過期」或「需要採取行動：您的電子郵件憑證需要更新」。它聲稱，由於證書過期，來自客戶的訊息無法傳遞，並且這些未傳遞的訊息據稱儲存在需要立即關注的雲端資料夾中。該電子郵件鼓勵收件人點擊標有“查看電子郵件和步驟”的按鈕或鏈接，以便查看假定的訊息並解決問題。

這是網路釣魚嘗試的典型範例。雖然它看起來像是來自電子郵件服務提供者的官方通信，但該電子郵件的目的不是通知您證書已過期，而是誘騙您洩露您的登入憑證。

詐騙電子郵件的內容如下：

Subject: XXXXXXX: E-mail Certificate Expiration Notice

Your Email Certificate on XXXXXXX has expired

Dear Valued Customer,

This message is directed to your email, XXXXXXX.
You are getting this message because your email Certificate has expired.

Due to this error, some messages from your customers were unable to reach you and we have this messages stored in our cloud server folder.

Please, kindly follow the instruction below to read this mesages and update your email certificate for XXXXXXX.
See emails and Steps

Make sure you confirm your current login session by logging in with your correct information so that this error will be fixed.

騙局如何運作

當收件者點擊「查看電子郵件和步驟」按鈕時，他們會被重新導向到一個與合法網路郵件服務的登入頁面非常相似的虛假網站。該網站要求使用者輸入他們的登入憑證，例如使用者名稱和密碼。一旦輸入，資訊就會被騙子捕捉。

透過存取這些登入詳細信息，攻擊者可以控制受害者的電子郵件帳戶，並可能控制使用相同登入憑證的其他帳戶。這可能會產生各種後果，包括未經授權存取個人資料、財務帳戶和社交媒體資料。

憑證被盜的風險

一旦攻擊者獲得了電子郵件帳戶的存取權限，他們就可以透過多種方式濫用該帳戶。憑證被盜可能會導致以下後果：

• 發送網路釣魚電子郵件：詐騙者可能會使用受損的電子郵件帳戶向受害者的聯絡人發送更多網路釣魚電子郵件，從而將詐騙傳播給更多人。
• 傳播惡意軟體：惡意附件或連結可能會傳送給聯絡人，可能會使其他電腦感染病毒或勒索軟體。
• 收集個人資訊：詐騙者可能會篩選儲存的電子郵件以收集更多個人資訊，這些資訊可用於身分盜竊或出售給其他犯罪分子。
• 存取其他帳戶：如果受害者對多個帳戶使用相同的密碼，詐騙者可能會嘗試登入其他服務，例如社交媒體平台、網路銀行或電子商務網站，從而導致財務損失或進一步的身份盜用。

網路釣魚郵件的隱患

網路釣魚電子郵件通常帶有緊迫感，以迫使收件者迅速採取行動。在這種情況下，有關過期憑證和未發送訊息的虛假警告可能會提示使用者毫不猶豫地點擊提供的連結。然而，重要的是要認識到此類電子郵件是網路犯罪分子竊取敏感資訊的常用工具。

除了個人登入憑證之外，網路釣魚詐騙還可以針對其他有價值的數據，例如：

• 信用卡詳細資訊：一些網路釣魚電子郵件要求提供財務資訊以解決假定的問題。
• 社會安全號碼或身分資訊：犯罪分子可能會嘗試收集更多個人識別碼以進行身分盜竊。
• 惡意軟體：網路釣魚電子郵件往往帶有連結或附件，點擊這些連結或附件後，可以自動將惡意軟體下載到受害者的裝置上。

惡意軟體如何透過網路釣魚電子郵件傳播

網路釣魚電子郵件也可能成為惡意軟體的傳播媒介。當受害者點擊詐騙電子郵件中的連結或開啟附件時，他們可能會在不知不覺中觸發惡意軟體的安裝。透過網路釣魚電子郵件分發的常見惡意軟體類型包括特洛伊木馬、間諜軟體、勒索軟體和廣告軟體。這些程式可能會損壞或劫持受害者的裝置、竊取訊息，甚至加密檔案以勒索贖金。

惡意軟體可以透過多種形式傳播：

• 受感染的附件：ZIP 檔案、Word 文件或 PDF 等檔案可能包含開啟時執行的惡意腳本。
• 欺騙性連結：電子郵件中的連結可能會引導至自動下載惡意軟體或誘騙使用者下載有害軟體的網站。
• 腳本或巨集：某些電子郵件附件，尤其是 Word 或 Excel 文件，可能包含巨集，如果使用者啟用這些宏，則可以安裝惡意軟體。

保護自己免受網路釣魚詐騙

雖然「您的電子郵件憑證已過期」騙局等網路釣魚騙局可能令人信服，但您可以採取幾個步驟來保護自己。

1.小心意外的電子郵件

如果您意外收到一封來自服務提供者的電子郵件，尤其是敦促您立即採取行動的電子郵件，請務必小心。不要點擊電子郵件中的任何鏈接，而是直接在瀏覽器中輸入網站地址來驗證訊息。

2.檢查連結和電子郵件地址

在點擊任何連結之前，請將滑鼠懸停在該連結上以檢查 URL。合法的網站地址應與公司的官方網域名稱相符。網路釣魚電子郵件通常具有看起來與合法網站相似的 URL，但可能有細微的變化或拼字錯誤。

3.避免點選可疑附件

切勿開啟不熟悉來源的附件。如果您不希望收到附件，最好避免打開它。附件可能包含惡意文件，這些文件可能會以惡意軟體感染您的系統。

4.使用強而獨特的密碼

確保您的電子郵件和其他帳戶具有強大且獨特的密碼。避免多個帳戶使用相同的密碼。使用密碼管理器產生和儲存複雜密碼。

5.啟用雙重認證（2FA）

雙重認證為您的帳戶增添了一層安全性。即使詐騙者獲得了您的密碼，他們仍然需要使用第二種形式的驗證，例如發送到您手機的代碼。

最後的想法

「您的電子郵件憑證已過期」網路釣魚騙局只是網路犯罪分子試圖欺騙用戶交出敏感資訊的例子之一。透過保持警惕、驗證可疑電子郵件並採取基本的網路安全實踐，您可以保護自己免受網路釣魚詐騙和其他網路威脅的侵害。