表面之下：LinkedIn 消息通知电子邮件诈骗

并非表面所见

“领英消息通知”诈骗是一种伪装成职业发展机会的欺骗性网络钓鱼攻击。它通过电子邮件发送，并伪装成知名职业社交平台领英的官方消息。邮件主题通常暗示业务咨询，例如要求收件人购买公司产品，以激发好奇心和紧迫感。

然而，尽管这封邮件看起来光鲜亮丽，但它与领英或任何合法企业都没有任何关联。相反，它是一个精心设计的陷阱，旨在通过虚假的电子邮件登录页面窃取敏感的登录凭证。

单击后会发生什么

在虚假邮件正文中，用户会被提示点击一个链接查看所谓的 LinkedIn 消息。然而，该链接并非指向 LinkedIn，而是打开一个模仿电子邮件登录界面的钓鱼页面。该页面甚至可能显示 Zoho 等服务的品牌信息，以进一步掩盖其欺诈性质。

一旦用户输入其凭证，信息就会立即发送给诈骗者。通过访问您的收件箱，这些攻击者可以挖掘已存储的电子邮件，重置已关联帐户的密码，并以各种方式利用您的身份。

欺诈信息内容如下：

Subject: XXXXXXX - New Message Notification

LinkedIn New Message Notification

Dear Sir/Ma'am,
you've got a message from German Skillet Int'l (Contact Us), details as below:

Sender Name Mr Eduardo

Receiver Email XXXXXXX

whatsapp +34 56** 32** ****

Message Good day,Would like to know more about your product and also your payment terms.

Can you ship to Spain for some urgent trial order?

IP: 85.136.16.76

Country/Region: Spain

Reply Immediately

超越收件箱：一连串的后果

电子邮件账户通常是通往各种个人和专业服务的门户。一旦诈骗者获得访问权限，他们就能迅速转移目标，将社交媒体资料、云存储、网上银行等作为攻击目标。他们可能会冒充受害者索要钱财、宣传诈骗信息，或通过令人信服的消息传播恶意软件。

风险远不止于此。与金融平台绑定的账户被劫持，可能被用于进行未经授权的购买或发起转账。只需几分钟，一次小小的失误就可能导致多项服务遭受广泛损害。

此次骗局如何体现更大的模式

“领英消息通知”邮件只是众多网络钓鱼骗局中的一个。其他骗局可能声称提供退款、提醒用户账户安全问题，或宣布意外奖励或遗产。它们的共同点在于一种根植于欺骗的策略：制造紧迫感或机会，然后诱骗用户提供敏感信息。

虽然各个活动的细节有所不同，但其根本目标是一致的——获取访问权限、利用受害者并在发现漏洞之前继续前进。

诈骗者如何实施诈骗

这些诈骗通常通过垃圾邮件传播，但并不仅限于收件箱。类似的钓鱼链接也出现在社交媒体消息、论坛私信，甚至短信 (SMS) 中。这些邮件通常是批量生成的，并通过受感染的服务器或恶意广告网络进行传播。

电子邮件或信息越有说服力，成功的可能性就越大。诈骗者经常模仿值得信赖的公司的语气、布局和品牌，以降低用户的警惕性。

恶意软件和网络钓鱼：危险的组合

网络钓鱼诈骗与恶意软件传播密切相关。垃圾邮件通常带有附件或链接，打开后会引发感染。这些附件可能伪装成发票、报告或其他业务相关文档，格式包括 PDF、DOCX、ZIP 甚至可执行文件。

在某些情况下，用户必须启用宏或点击嵌入的链接才能激活恶意软件，这又增加了一层欺骗性。如果成功，恶意软件可能会窃取数据、安装间谍软件或打开后门以进行进一步的攻击。

保持安全的最佳实践

要避免类似 LinkedIn 消息通知钓鱼邮件之类的诈骗，需要保持警惕并保持良好的数字安全习惯。以下是一些有助于保障账户安全的简单做法：

• 点击任何链接前，请先验证发件人。LinkedIn 的官方消息通常来自受信任的域名。
• 将鼠标悬停在链接上以检查其真实目的地 - 如果它与 LinkedIn 的域名不匹配，请不要点击。
• 在所有重要账户上使用双重身份验证 (2FA) 。即使凭证被盗，2FA 也能提供额外的保护。
• 对紧急或意外的消息保持怀疑——尤其是那些要求您登录、重置密码或查看机密信息的消息。
• 仅从已知且信誉良好的来源下载附件或软件。

最后的想法

“领英消息通知”骗局提醒我们，在数字世界里，信任是多么容易被操纵。这些攻击并非依赖于复杂的黑客技术，而是利用了人性：好奇心、野心和惯性。

保持信息灵通、保持谨慎是抵御网络钓鱼诈骗最有效的方法。通过质疑不熟悉的提示，并在点击前花时间验证，您可以在信息和试图窃取信息的人之间设置一道屏障。归根结底，数字安全始于意识。