“云语音邮件”电子邮件诈骗
对标题为“云语音邮件”的电子邮件进行检查后，确定其为垃圾邮件。此欺骗性消息告知收件人他们据称收到了语音邮件。它声称语音消息作为附件附在其中。然而，此附件实际上是一种网络钓鱼尝试，旨在模仿收件人的电子邮件登录页面。因此，如果个人信任此电子邮件并与之交互，他们的电子邮件帐户可能会受到威胁。
垃圾邮件的主题通常是“来自 DIERBERGS PHARMACY 的新语音邮件 (+1 3XX XXX XXXX )”[主题可能有所不同]，错误地告知收件人来自药房的紧急语音消息。在电子邮件中，有一个表格包含有关假定语音邮件的详细信息。收件人被指示下载附件，认为其中包含不存在的语音邮件。
需要强调的是，“云语音邮件”提供的所有信息都是虚构的，并且该电子邮件与任何合法服务提供商或实体没有任何关系。
检查附件后发现，该 HTML 文档通常名为“VM10530_VMCloud_WAV.html”（文件名可能有所不同），实际上是一个网络钓鱼文件。该文件令人信服地模仿了收件人的电子邮件帐户登录页面。尽管其外观真实，但登录页面是欺诈性的。该欺骗性文档捕获所有输入的信息并将其传输给恶意行为者。
除了危害暴露的电子邮件帐户之外，这些恶意行为者还可能获得与该帐户关联的内容的访问权限。为了详细说明潜在的滥用行为，网络犯罪分子可以在各种社交平台（例如电子邮件、社交媒体、即时通讯工具等）上冒充账户所有者的身份，向联系人或朋友寻求贷款或捐赠、宣传诈骗并传播信息。通过共享恶意文件或链接来传播恶意软件。
此外，被盗的金融相关账户（如网上银行、电子商务、加密货币钱包等）可能被用来进行欺诈交易和网上购物。
如何识别诈骗电子邮件？
识别诈骗电子邮件对于保护自己免受各种在线威胁（包括网络钓鱼攻击、欺诈和恶意软件分发）至关重要。以下是一些可帮助您识别诈骗电子邮件的常见迹象：
- 通用问候语：诈骗电子邮件通常使用“尊敬的用户”或“您好客户”等通用问候语，而不是直接称呼您的名字。合法组织通常会个性化他们的信息。
- 拼写错误和语法错误：诈骗电子邮件通常包含拼写错误、语法错误或尴尬的措辞。合法组织通常在沟通中保持较高的专业水平。
- 紧急或威胁性语言：诈骗者可能会制造一种紧迫感或恐惧感，迫使您立即采取行动，例如“您的帐户将被暂停”或“您将面临法律后果”。
- 异常发件人地址：检查发件人的电子邮件地址。诈骗者经常使用模仿合法电子邮件地址但略有不同或不熟悉的域名的电子邮件地址。
- 可疑链接：将鼠标悬停在电子邮件中的任何链接上，而不单击它们。验证 URL 是否与声明的目的地匹配。请注意缩短的 URL 和拼写错误的域名。
- 来自未知来源的附件：不要打开来自陌生或意外来源的附件，因为它们可能包含恶意软件。打开附件之前请验证发件人的合法性。
- 索取个人或财务信息：请谨慎对待索要敏感信息（如社会安全号码、密码或信用卡详细信息）的电子邮件。合法组织通常不会通过电子邮件请求此类数据。
- 好得令人难以置信：如果一封电子邮件承诺巨大的经济收益、免费礼物或好得令人难以置信的优惠，那么这很可能是一个骗局。
- 未经请求的电子邮件：警惕未经请求的电子邮件，尤其是那些声称您赢得了彩票、从远房亲戚那里继承了金钱或因您未参加的比赛而获得奖品的电子邮件。
