帳戶驗證請求電子郵件詐騙

網路犯罪分子不斷改進竊取敏感資訊的方法，其中一種手段就是使用欺詐性的「帳戶驗證請求」電子郵件詐騙。這些欺騙性郵件與任何合法公司、服務提供者或組織都沒有任何關聯。相反，他們旨在以解決電子郵件遞送問題為幌子，誘騙毫無戒心的用戶洩露個人資料和登入憑證。

偽裝成緊急帳戶通知

該騙局始於一封電子郵件警報，聲稱由於 SSL 憑證錯誤，多封郵件未能送達收件人的收件匣。為了解決這個虛構的問題，用戶被要求驗證其電子郵件帳戶。警報中還提供了一個標有“立即重新驗證”的連結。這看似常規的請求，實際上是一次精心設計的網路釣魚攻擊。

一旦點擊，該連結就會重定向到一個偽裝成合法電子郵件提供者的虛假電子郵件登入頁面。所有輸入的憑證都會被捕獲並直接發送給詐騙者。

詐騙者如何利用被盜帳戶

落入此類騙局的後果可能非常嚴重。網路犯罪者會利用被盜帳號進行各種惡意攻擊。存取一個電子郵件地址即可成為存取多個平台和服務的入口網站：

• 劫持社交媒體、訊息應用程式、娛樂平台、網路銀行和數位錢包。
• 冒充受害者向聯絡人索取貸款或捐款。
• 透過分發惡意檔案或連結來傳播惡意軟體。
• 進行未經授權的購買和欺詐性金融交易。

這些騙局的影響範圍遠遠超出了最初的入侵。當一個被盜的電子郵件帳戶成為受害者數位身分的萬能鑰匙時，身分盜竊和經濟損失是常見的後果。

需要注意的危險訊號

儘管人們普遍認為垃圾郵件充斥著語法錯誤和拼字錯誤，但事實並非總是如此。許多網路釣魚活動都經過專業設計，偽裝成來自知名機構的真實通知。要辨識網路釣魚跡象需要格外小心。以下是一些常見的危險訊號：

• 要求採取緊急行動的未經請求的訊息。
• 通用的問候或訊息缺乏個人化。

如果你被針對了，該如何應對

如果您已在釣魚頁面輸入了登入憑證或下載了可疑文件，請立即採取行動。請採取以下步驟以減輕損失：

• 更改所有可能受影響的帳戶的密碼，從電子郵件帳戶開始。
• 盡可能啟用雙重認證 (2FA)。
• 將受損服務通知官方支援團隊。
• 監控財務帳戶是否有未經授權的活動。
• 警告您的聯絡人，以防詐騙者試圖冒充您。

詐騙電子郵件作為惡意軟體傳播載體

除了憑證盜竊之外，此類詐騙郵件也可能是更廣泛的惡意軟體傳播活動的一部分。此類郵件通常包含惡意附件或鏈接，會將有害文件下載到您的裝置。這些文件可能包含以下幾種格式：

• 可執行檔（例如.exe、.run）
• 檔案（例如.zip、.rar）
• 文件（例如需要啟動巨集的 Microsoft Office 文件、PDF、帶有嵌入內容的 OneNote 文件）
• 腳本（例如 JavaScript）

開啟這些附件可能會觸發惡意軟體安裝，這可能會危及您的系統並洩露您的個人或財務資料。

保持警惕，點擊前請三思

「帳戶驗證請求」詐騙只是攻擊者利用欺騙手段獲取私人資訊的一個例子。使用者必須對所有形式的通訊保持謹慎，包括電子郵件、私訊、簡訊等。在採取行動之前，請務必驗證來源，除非您完全確定寄件者的真實性，否則切勿輸入憑證或下載檔案。