未送达的电子邮件报告电子邮件诈骗

网络犯罪分子和诈骗分子一直在寻找新的方法来利用毫无戒心的用户。他们最有效的工具之一就是社会工程学，通常通过精心设计的电子邮件来煽动恐惧或紧迫感。其中，“未送达电子邮件报告”网络钓鱼诈骗就是一个危险的例子，它专门针对毫无戒心的用户。

诱饵：关于未送达电子邮件的虚假警报

这种伎俩通常以一封邮件开头，邮件主题类似：“通知：收件箱中有未送达的邮件 - 请调查并解决”。邮件声称，有几封邮件（通常是四封）未能送达用户收件箱，目前已被隔离。邮件可能会提供其中两封邮件的详细信息，通常涉及付款或订单等重要主题，试图营造一种针对个人且紧迫的威胁氛围。

为了解决这个问题，系统会提示用户点击“全部释放”按钮，据称这样他们就可以检索被隔离的邮件。用户还被警告，如果不采取行动，这些邮件将在七天内被永久删除。然而，这完全是捏造的。

陷阱：重定向到钓鱼页面

点击该按钮并不会释放任何合法的电子邮件。相反，用户会被重定向到一个伪装成电子邮件登录页面的欺诈网站。一旦用户输入他们的凭证，欺诈者就会立即获取这些信息。

一旦收集到登录信息，攻击者就可以入侵电子邮件账户，并获取与该电子邮件地址相关的各种服务的访问权限，包括社交媒体账户、银行平台、在线商店等等。

识别战术的危险信号

虽然有些钓鱼邮件写得粗糙，但很多邮件都经过精心设计，模仿来自可信服务的真实邮件。用户应注意以下迹象：

1. 紧急语言或恐吓策略：

“您的消息将在 7 天内被删除。”

“需要立即采取行动。”

1. 可疑的链接或按钮：

将鼠标移到链接上即可查看其实际指向的位置。

避免点击不明确属于已知提供商的按钮。

1. 通用或不匹配的发件人详细信息：

与所声称的组织不匹配的电子邮件地址。

不熟悉的域名。

1. 意外警报或索赔：

合法提供商通常不会以这种方式通知用户有关隔离电子邮件的信息。

没有上下文或参考编号的付款或订单警报。

为什么重要：落入这种策略的后果

电子邮件帐户被盗可能会造成深远的后果，例如：

• 身份盗窃和冒充。
• 未经授权的金融交易。
• 针对您的联系人的有害活动。
• 通过欺诈性附件或链接传播恶意软件。

如果金融账户与受感染的电子邮件相关联，欺诈行为可能会迅速升级，从虚假购买到未经授权访问数字钱包或银行账户。

如果你被盯上了该怎么办

如果您怀疑自己与网络钓鱼邮件进行了交互：

• 立即更改受影响帐户以及使用相同凭据的任何其他帐户的密码。
• 尽可能启用双因素身份验证 (2FA)。
• 将违规行为通知服务提供商的官方支持。
• 监控您的财务活动，发现异常收费或交易。

最后的想法：不要上当

“未送达电子邮件报告”骗局是典型的网络钓鱼案例，其目的是利用用户的恐惧心理，促使用户仓促采取行动。保持信息灵通，并对未经请求的邮件（尤其是那些催促您紧急采取行动的邮件）保持警惕，对保护您的身份和数字资产大有裨益。

点击之前务必进行验证，并记住：谨慎是最好的第一道防线。