提供以下物品的郵件詐騙陷阱

看似無辜卻惡意的調查

「提供以下商品」電子郵件詐騙是一種偽裝成商業諮詢的欺騙性網路釣魚行為。電子郵件的主題通常為「詢問」或類似的變體，使其看起來像是合法的報價請求。請收件者檢視附件的 Microsoft Excel 文件，其中據稱列出了相關物品。然而，這封電子郵件是欺詐性的，與任何真實的商業交易無關。

“RFQ.XLS”檔案背後的隱患

如果收件人點擊“下載 RFQ.XLS”鏈接，他們就會被帶到一個與官方 Microsoft Excel 頁面非常相似的網絡釣魚網站。網頁提示他們登錄，聲稱這是一個驗證步驟，以確認他們不是機器人。這是一個旨在獲取登入憑證的詭計。一旦使用者輸入他們的電子郵件憑證，網路釣魚網站就會捕獲詳細資訊並將其轉發給網路犯罪分子。

電子郵件的實際內容如下：

Subject: ENQUIRY

Dear -,

Please send me an offer for the below items;

DOWNLOAD RFQ.XLS

Best Regards,

Hydrotec International L.L.C

Prinson Veigas

P.O.BOX 3298, PC 112

Sultanate of Oman

GSM : +968 92839288

-

Working hours : Sunday to Thursday 8.00 am to 6.00 pm

Weekly Off : Friday and Saturday

Tel : 00968 24437036/24437041

Fax : 00968 24437255

為什麼電子郵件帳號是主要目標

網路犯罪分子經常以電子郵件帳戶為目標，因為其中保存著敏感資訊。許多線上平台、服務和金融帳戶都與電子郵件地址相關聯，這使得未經授權的存取對詐騙者來說非常有利可圖。一旦犯罪分子控制了電子郵件帳戶，他們就可以透過多種方式利用它，包括身份盜竊、未經授權的交易以及針對受害者聯絡人的進一步網路釣魚嘗試。

被盜憑證如何被利用

被盜用的電子郵件帳號可被用來冒充其所有者。網路犯罪分子可能會向受害者的聯絡人發送欺騙性電子郵件，要求提供敏感資料、轉帳或存取其他帳戶。如果外洩的電子郵件與金融平台相關，詐欺者可能會進行未經授權的購買、申請貸款或提取資金。此外，詐騙者還可以傳播惡意連結和附件，進一步傳播他們的騙局。

認識網路釣魚電子郵件的風險

「提供以下商品」電子郵件只是網路上流傳的眾多網路釣魚活動之一。類似的詐騙涉及欺騙性的主題，例如“薪資審查”，“機密文件”或“ Intuit QuickBooks - 無法處理付款”。這些電子郵件通常試圖竊取登入憑證、財務詳細資訊或個人資料。

與普遍看法相反，並非所有詐騙電子郵件都是寫得不好或充滿語法錯誤的。有些是精心製作的，看起來好像是來有信譽良好的公司、組織或金融機構。這種複雜程度增加了收件者成為詐騙受害者的可能性。

垃圾郵件在傳播威脅中的作用

垃圾郵件通常用於傳播各種數位威脅，包括憑證盜竊詐騙和惡意軟體。詐欺者可能會附加有害文件或嵌入鏈接，從而導致欺騙性網站。這些附件可以採用多種形式，包括 ZIP 和 RAR 檔案、執行檔 (.exe、.run)、Microsoft Office 文件、PDF 和 JavaScript 檔案。

某些文件類型（例如 Microsoft Office 文件）可能需要使用者互動才能執行嵌入的威脅。例如，在 Office 檔案中啟用巨集或按一下 OneNote 文件中的連結可能會觸發下載其他有害元件。

如何防範電子郵件詐騙

為了最大限度地降低「提供以下商品」電子郵件等詐騙的風險，請務必謹慎處理未經請求的訊息。避免點擊來自未知來源的電子郵件中的附件或鏈接，並在回復之前驗證任何請求的合法性。

此外，瀏覽網路時要小心謹慎，因為各種線上平台都充斥著欺騙性內容。下載內容應始終來自官方且信譽良好的管道，以減少接觸有害軟體的機會。最後，使用合法、正當的方法更新或啟動軟體有助於防止意外安裝有害程式。

結論

如果您已經在網路釣魚頁面上輸入了您的憑證，請立即採取行動。更改您的電子郵件密碼以及任何其他可能受損的連結帳戶。聯絡受影響服務的官方支援管道，以確保您的帳戶安全。

透過保持警惕和了解訊息，用戶可以保護自己免受欺騙性電子郵件詐騙的侵害，並避免與憑證盜竊和金融詐欺相關的風險。