“ICLOUD Outlook 存储”电子邮件诈骗

我们对“ICLOUD Outlook Storage”电子邮件的检查显示，该邮件是恶意垃圾邮件，通常称为恶意垃圾邮件。此欺诈性邮件错误地声称收件人链接到 iCloud 的 Outlook 帐户即将达到其存储限制，从而导致多次邮件传送失败。

此欺骗性通知声称可以通过附件访问未送达的电子邮件。然而，这些附件实际上是恶意文档，其目的是使用 Agent Tesla 远程访问木马 (RAT) 感染系统。

恶意垃圾邮件通知收件人，其 iCloud 链接的 Outlook 帐户已达到其存储容量的 96.80%，导致传入邮件无法送达。建议您可以通过打开附件的方式查看这些未送达的邮件或将其转发到邮箱。

需要强调的是，这些说法完全错误，而且这封电子邮件与 Apple iCloud 或 Microsoft Outlook 无关。

这封欺诈性电子邮件包含两个标题为“UNDELIVERED MAILS.doc”和“UNDELIVERED MAILS 2.doc”的附件，这两个附件具有相同的外观，并且都有将 Agent Tesla RAT 引入设备的目标。这些恶意 Word 文档鼓励用户启用编辑，因为这是他们执行有害宏命令的方式。这些文件包含大量与审计和财务相关的文本作为掩饰。

如前所述，这些附加文件用于传播恶意软件。

总之，成为“ICLOUD Outlook Storage”等电子邮件受害者的个人面临着遭受系统感染、严重隐私泄露、经济损失甚至身份被盗的风险。

如何判断一封电子邮件是诈骗邮件？

您通常可以通过查找某些警告标志和危险信号来识别诈骗电子邮件。以下是一些表明电子邮件可能是诈骗的常见迹象：

发件人的电子邮件地址：检查发件人的电子邮件地址。警惕使用拼写错误的域名、通用域（例如，用于官方组织的 gmail.com 或 yahoo.com）或用于官方通信的免费电子邮件托管服务的电子邮件地址。
通用问候语：诈骗电子邮件通常使用“尊敬的客户”或“您好用户”等通用问候语，而不是直接称呼您的名字。合法组织通常在其电子邮件中使用您的名字。
拼写和语法错误：诈骗电子邮件经常包含拼写和语法错误。内容写得不好是诈骗的有力标志。
紧急或威胁性语言：诈骗者经常制造一种紧迫感或恐惧感。警惕那些要求立即采取行动、威胁后果或承诺不切实际的奖励的电子邮件。
未经请求的附件或链接：请勿打开未经请求的电子邮件中的附件或单击链接。诈骗者可能会利用这些来传播恶意软件或网络钓鱼页面。
索取个人或财务信息：合法组织不会要求您通过电子邮件提供密码、社会安全号码或信用卡详细信息等敏感信息。对此类要求持怀疑态度。
好得令人难以置信的优惠：如果一封电子邮件承诺的优惠看起来好得令人难以置信，那么它可能就是真的。诈骗者利用这种策略来引诱受害者。
拼写错误的 URL：将鼠标悬停在电子邮件中的任何链接上（不要单击）。检查该 URL 是否与其声称所属组织的官方网站相符。请注意轻微的拼写错误或变化。
无联系信息：诈骗电子邮件通常缺乏合法的联系信息或仅提供通用电子邮件地址。