注意“您收到了文件电子邮件”诈骗

“您已收到文件”电子邮件诈骗是一种巧妙伪装的网络钓鱼攻击，利用用户的信任。它用虚假文件引诱收件人，旨在通过将他们引导到恶意网站来窃取敏感信息。在这里，我们将介绍这种骗局的内部运作方式、如何识别它以及如果您成为受害者该怎么办。

一封欺骗性的电子邮件掩盖了一个危险的骗局

“您已收到一份文件”电子邮件以合法文件共享警报的名义出现在收件箱中。通常，邮件主题可能是“DocuSigh”，这是信誉良好的“DocuSign”服务的拼写错误。这种拼写错误并非巧合；它的目的是欺骗用户认为该电子邮件来自值得信赖的服务。该电子邮件指示收件人查看附件“发票”或类似文件，进一步赋予其合法性。

然而，这封电子邮件中并没有实际的文件。相反，它包含一个链接，将用户引导至一个伪装成合法登录页面的钓鱼网站。钓鱼页面要求输入登录凭证，一旦输入，网络犯罪分子就会窃取这些凭证。需要记住的是，这封电子邮件与 DocuSign 或任何其他合法服务提供商没有任何关联。

欺诈信息内容如下：

Subject: DocuSigh

You have received a file

Review the adjustment information in the received document see INVOICE#{inv}

Analyze amendment details

Original recipient {email_all}

Open

Privacy Statement

钓鱼网站的威胁

钓鱼网站是诈骗者用来窃取个人信息的危险工具。在“您已收到文件”诈骗案中，该网站看上去很真实，并要求输入电子邮件登录凭据。一旦输入，这些详细信息就会立即传送给诈骗者，使他们能够未经授权访问受害者的电子邮件帐户。

电子邮件账户是主要目标，因为其中通常包含敏感信息，例如个人通信、账户详细信息甚至财务数据。通过访问电子邮件账户，诈骗者可以肆意破坏，包括窃取个人身份、向联系人索要钱财或传播进一步的诈骗。

网络犯罪分子为何想要获取你的电子邮件

网络犯罪分子看重电子邮件账户的多功能性。通过未经授权的访问，他们可以冒充账户所有者，向联系人发送消息，或使用电子邮件重置其他关联账户的密码。这为身份盗窃、金融欺诈以及通过受感染的链接或附件传播恶意软件打开了大门。

此外，与金融相关的账户（如网上银行或数字钱包）也面临风险。通过访问这些账户，诈骗者可能会在受害者不知情的情况下发起欺诈交易、转账或购物。对受害者来说，后果可能是经济上和情感上的毁灭性打击。

如果你已成为攻击目标，应立即采取的措施

如果您无意中向钓鱼网站提供了登录凭据，则应立即采取措施保护您的帐户。首先，更改任何可能受影响的帐户的密码，尤其是被盗用的电子邮件帐户。使用难以猜测的强密码至关重要。

接下来，联系可能受此漏洞影响的任何服务的官方支持团队。他们可能会提供进一步的指导或帮助保护您的帐户。这种主动方法将限制损害并防止将来出现与诈骗相关的问题。

您应该注意的其他网络钓鱼诈骗

“您已收到文件”骗局只是网上流传的众多网络钓鱼骗局之一。其他骗局，例如“ Roundcube - 异常登录尝试”和“ Dropbox - Po.pdf ”，也是为了诱骗用户交出敏感信息而设计的。这些骗局通常遵循类似的模式：它们模仿合法服务，发出紧急请求，并将用户引导到欺诈网站。

网络钓鱼活动还可以针对其他类型的敏感信息，例如个人身份数据或财务记录。收到未经请求的电子邮件时务必小心谨慎，尤其是当它们包含链接或附件时。

垃圾邮件在传播恶意软件中的作用

此类垃圾邮件不仅用于网络钓鱼，还用于传播有害软件。这些电子邮件中的附件或下载链接可能包含隐藏的威胁。这些文件有各种格式，例如 ZIP 存档、可执行文件，甚至是看似无害的 PDF 文档。打开这些文件可能会触发不需要的软件的安装，这可能会严重损坏您的设备。

某些文件（例如 Microsoft Office 文档）需要用户启用宏等特定功能才能执行威胁。因此，即使电子邮件乍一看是合法的，也应始终避免与可疑附件或嵌入链接进行交互。

防范可疑电子邮件和在线威胁

在当今的数字时代，谨慎对待收到的电子邮件至关重要。避免点击陌生的链接或打开来自未知发件人的附件。即使是看起来写得很好且专业的邮件也可能是陷阱。网络犯罪分子在制作类似于来自受信任公司的合法通信的电子邮件方面变得越来越老练。

除了电子邮件诈骗外，谨慎浏览互联网也很重要。一些网站可能看起来信誉良好，但实际上却是为了欺骗用户下载有害文件而设置的。务必从官方来源下载软件，并警惕任何看似好得令人难以置信的优惠。

最后的想法

“您已收到文件”诈骗提醒人们，未经请求的电子邮件中潜伏着危险。通过保持知情并养成良好的上网习惯，您可以保护自己免受网络钓鱼和其他在线诈骗的侵害。始终验证您收到的任何消息的合法性，并确保在处理未知附件或链接时保持谨慎。最后，适度的怀疑态度是您抵御日益增长的电子邮件诈骗威胁的最佳防御手段。