未送達的電子郵件報告電子郵件詐騙

網路犯罪分子和詐欺者一直在尋找新的方法來利用毫無戒心的用戶。他們最有效的工具之一是社會工程學，通常透過精心設計的電子郵件來激發恐懼或緊迫感。其中，「未送達電子郵件報告」網路釣魚詐騙是一個危險的例子，它專門欺騙毫無戒心的用戶。

誘餌：關於未送達電子郵件的虛假警報

該策略通常以一封帶有類似主題的電子郵件開始：「通知：收件匣中未送達的電子郵件 - 請調查並解決。」該訊息聲稱，幾封收到的電子郵件（通常是四封）未能到達用戶的收件匣，目前已被隔離。它可能會提供其中兩封所謂的電子郵件的詳細信息，通常涉及付款或訂單等重要主題，試圖使威脅顯得個人化和緊迫性。

為了解決這個問題，系統會提示使用者點擊「全部釋放」按鈕，據稱該按鈕可以讓他們檢索被隔離的訊息。他們被警告說，如果他們不採取行動，這些電子郵件將在七天內被永久刪除。然而，這整個故事都是捏造的。

陷阱：重定向到釣魚頁面

點擊該按鈕不會發布任何合法電子郵件。相反，使用者會被重新導向到偽裝成電子郵件登入頁面的詐騙網站。如果使用者輸入他們的憑證，詐騙者就會立即收集這些詳細資訊。

一旦收集到登入訊息，攻擊者就可以入侵電子郵件帳戶並獲取與該電子郵件地址相關的各種服務的存取權限。其中包括社交媒體帳戶、銀行平台、線上商店等。

辨識戰術的危險訊號

儘管有些網路釣魚電子郵件寫得很差，但許多都是令人信服地模仿來自可信任服務的真實訊息。使用者應注意以下跡象：

1. 緊急語言或恐嚇策略：

“您的訊息將在 7 天內被刪除。”

“需要立即採取行動。”

1. 可疑的連結或按鈕：

將滑鼠移到連結上即可查看其實際指向的位置。

避免點擊不明確屬於已知提供者的按鈕。

1. 通用或不符的寄件者詳細資料：

與所聲稱的組織不符的電子郵件地址。

不熟悉的域名。

1. 意外警報或索賠：

合法提供者通常不會以這種方式通知使用者有關隔離電子郵件的資訊。

沒有上下文或參考編號的付款或訂單警報。

為什麼重要：落入這種策略的後果

電子郵件帳號被盜可能會造成深遠的後果，例如：

• 身份盜竊和冒充。
• 未經授權的金融交易。
• 針對您的聯絡人的有害活動。
• 透過欺詐性附件或連結傳播惡意軟體。

如果金融帳戶與受感染的電子郵件相關聯，詐騙行為可能會迅速升級，從虛假購買到未經授權存取數位錢包或銀行帳戶。

如果你被盯上了該怎麼辦

如果您懷疑自己與網路釣魚郵件進行了互動：

• 立即變更受影響帳戶以及使用相同憑證的任何其他帳戶的密碼。
• 盡可能啟用雙重認證 (2FA)。
• 將違規行為通知服務提供者的官方支援。
• 監控您的財務活動，發現異常收費或交易。

最後的想法：不要上當

「未送達電子郵件報告」騙局是典型的網路釣魚案例，旨在利用用戶的恐懼心理，促使用戶倉促採取行動。保持知情並對未經請求的信息保持警惕，特別是那些催促您緊急採取行動的信息，可以大大保護您的身份和數位資產。

點擊之前務必進行驗證，並記住：謹慎是最好的第一道防線。