银行详细信息电子邮件诈骗：其运作方式及如何确保安全

了解银行详细信息电子邮件诈骗

“银行详细信息”电子邮件诈骗是一种欺骗性的网络钓鱼尝试，旨在诱骗收件人透露敏感信息。诈骗电子邮件通常声称收件人发送的发票缺少银行详细信息，促使发件人索要此信息。实际上，这是一种欺诈性尝试，旨在将受害者引导到网络钓鱼网站，攻击者旨在窃取电子邮件登录凭据。

骗局是如何实施的

电子邮件主题行通常写着“银行详细信息”，但也有不同的说法。邮件称发件人无法联系收件人的官方代表，需要银行详细信息才能处理付款。邮件敦促收件人尽快填写附件表格提供此信息。然而，这封电子邮件并非来自合法公司，其声明完全是虚假的。

欺诈信息内容如下：

Subject: Bank Details

Good-Day,

We have tried to call your office today but no response,
we noticed your Invoice details do not bear your company's bank details,
as we intend to bank-in the payment for progress payment certificate for claim no. 5.

CLICK HERE TO FILL THE BANK DETAILS FORM

Please check above to reconfirm your company bank details ASAP and fill the bank details form above.
Waiting for Your Quick Response.

Regards,

Chee Sian

CSCON SDN BHD (1214937-X)

CSTAN ENGINEERING (SA0169040-T)

33,JLN PEKAN BARU, TMN ENG ANN,

41150 KLANG,SELANGOR.

F:03-3342 1048

P Save a tree! Print this message only if it's absolutely necessary

网络钓鱼策略

附件文件通常名为“银行详细信息表格.pdf”（尽管文件名可能有所不同），看起来像是一份安全文档，但实际上经过了模糊处理，以鼓励用户点击一个声称允许他们在线查看文件的链接。此链接会将用户引导至一个伪装成合法文件共享服务（如WeTransfer）的欺诈网站。

受害者如何被欺骗

一旦进入钓鱼网站，受害者就会收到一条欺骗性消息，声称文件是安全的，需要验证。该页面提示用户输入他们的电子邮件地址和密码，实际上是将他们的凭证交给了网络罪犯。输入这些详细信息后，诈骗者就可以访问受害者的电子邮件帐户。

受害者坠落的后果

被盗的电子邮件凭证可用于各种恶意用途。攻击者可以利用被盗的电子邮件帐户勒索受害者、获取链接服务的访问权限或向受害者的联系人发送欺诈性消息。此类违规行为可能导致身份盗窃、未经授权的金融交易以及其他诈骗的传播。

潜在的财务风险

由于这种骗局主要针对银行信息，因此攻击者很有可能还会试图窃取财务数据。如果犯罪分子获得网上银行账户、电子商务平台或数字钱包的访问权限，他们就可以进行未经授权的交易或购买。

如果你被针对了该怎么办

如果您在钓鱼网站上输入了您的凭证，请立即采取行动，更改所有受影响帐户的密码。此外，请通知这些服务的官方支持团队，以帮助保护您的帐户。如果财务或个人身份信息已被共享，请联系相关部门和您的银行，以防止潜在损失。

识别常见的网络钓鱼诈骗

“银行详细信息”电子邮件诈骗只是网上流传的众多网络钓鱼尝试之一。其他近期诈骗包括虚假声称来自银行、金融机构或知名服务提供商的电子邮件。这些电子邮件通常声称帐户已被盗用或需要采取紧急行动才能继续访问服务。

诈骗者如何传播攻击

网络犯罪分子利用垃圾邮件活动分发钓鱼电子邮件，通常会附加恶意文件或指向欺诈网站的链接。这些恶意文件可以采用各种格式，包括压缩档案 (ZIP、RAR)、可执行文件 (.exe) 和文档 (PDF、Microsoft Office、OneNote)。只需打开其中一个文件就可能引发感染，从而危害用户的系统。

恶意软件在网络钓鱼攻击中的作用

一些网络钓鱼电子邮件包含恶意软件，旨在直接从受害者的设备窃取信息。恶意软件可以记录击键、截取屏幕截图或访问存储的登录详细信息，从而进一步放大诈骗者可能造成的损害。

避免成为受害者的最佳做法

为了保护自己免受网络钓鱼诈骗的侵害，在收到意外电子邮件时，尤其是那些要求提供敏感信息的电子邮件时，请务必小心谨慎。不要点击来自未知发件人的链接或下载附件。如果电子邮件声称来自合法公司，请通过官方渠道直接联系该组织以验证发件人的真实性。

安全浏览和电子邮件习惯

网络犯罪分子不断改进其策略，使网络钓鱼电子邮件看起来更加令人信服。在网上浏览时要保持警惕，因为欺诈内容通常看起来合法。定期更新密码，启用双因素身份验证 (2FA)，并确保强大的安全措施保护您的电子邮件和银行账户。

最后的想法

诸如“银行详细信息”电子邮件欺诈之类的网络钓鱼诈骗旨在诱使受害者交出个人和财务信息。通过了解这些威胁并养成良好的网络安全习惯，用户可以有效地保护自己的数据并避免成为网络诈骗的受害者。