更新您的域名系统安全 (DNSS) 电子邮件诈骗

了解“更新您的 DNSS”电子邮件诈骗

网络犯罪分子经常使用欺骗性电子邮件诱骗用户泄露敏感信息。其中一种网络钓鱼诈骗是“更新您的域名系统安全 (DNSS)”电子邮件。此欺诈性消息敦促收件人更新其 DNSS 设置以恢复被隔离的电子邮件。然而，这是一种精心设计的窃取登录凭据的企图。

该电子邮件可能以“支持通知：升级您的电子邮件 DNSS 设置”为主题，虚假声称重要电子邮件未能到达收件人的收件箱。它警告说，如果不立即更新，这些邮件将在四天内被删除。这些说法完全是错误的，旨在制造紧迫感和恐慌。

这条消息的实际内容如下：

Subject: SUPPORT NOTIFICATION: Upgrade Your E-mail DNSS Settings

Hello XXXXXXX,

Update your Domain Name System Security (DNSS), to deliver incoming messages that were delayed.

Log on to XXXXXXX Portal to Auto-update (DNSS) settings.

Proceed To Auto-update DNS Settings

Note: Quarantined emails will be automatically deleted after 4 days.

XXXXXXX Support Privacy Policy.

Copyright 2025

骗局如何运作

欺诈性电子邮件包含一个标有“继续自动更新 DNS 设置”的链接。单击此链接会将收件人重定向到一个设计类似于电子邮件登录页面的钓鱼网站。一旦输入登录凭据，网络犯罪分子就会获取它们。

电子邮件帐户对诈骗者来说尤其有价值，因为它们通常包含敏感信息。被盗用的电子邮件帐户可能被用来重置密码、访问财务帐户或向联系人发送更多钓鱼电子邮件。后果可能非常严重，包括财务欺诈和身份盗窃。

受害者坠落的潜在后果

如果诈骗者控制了电子邮件帐户，他们就可以冒充所有者并操纵联系人汇款、点击恶意链接或提供个人信息。此外，网络犯罪分子可能会使用窃取的凭证来访问社交媒体、云存储和其他链接服务。

当金融账户被盗用时，犯罪分子可以发起未经授权的交易、进行欺诈性购买，甚至盗取数字钱包中的资金。一旦失去访问权限，追回被盗资产将非常困难甚至不可能。

如果你被针对了该怎么办

如果您怀疑自己在钓鱼网站上输入了您的凭证，请立即采取行动：

• 更新您的电子邮件帐户密码以及使用相同凭据的任何其他帐户的密码。
• 启用双因素身份验证 (2FA) 以增强安全性。
• 监控您的电子邮件和金融账户是否存在任何未经授权的活动。
• 让您的电子邮件提供商和相关部门了解网络钓鱼企图。

许多网络钓鱼电子邮件都遵循类似的模式。其他近期的诈骗包括“主机空间限制通知”、“您的电子邮件将不再投递”和“已发现邮箱问题”。这些电子邮件通常声称涉及帐户安全、付款失败或紧急更新，以诱骗收件人不假思索地采取行动。

如何识别和避免网络钓鱼电子邮件

钓鱼邮件通常包含欺诈的迹象。请警惕以下邮件：

• 制造紧迫感，例如威胁暂停帐户或删除电子邮件。
• 包含不良语法或拼写错误。
• 使用“亲爱的用户”等通用问候语，而不是您的真实姓名。
• 包含意外的附件或链接。
• 其电子邮件地址与其声称的公司官方域名不符。

为了安全起见，请避免点击可疑链接。相反，请直接在浏览器中输入网址访问官方网站。如果您收到一封声称您的帐户有问题的电子邮件，请通过官方渠道联系客户支持以验证信息。

通过钓鱼电子邮件传播恶意软件

除了窃取凭证外，钓鱼电子邮件还可以通过恶意附件或下载链接传播恶意软件。这些文件有不同的格式，包括 ZIP 存档、可执行文件和 Microsoft Office 文档。有些需要用户交互，例如在 Office 文档中启用宏，而有些只需打开即可安装恶意软件。

为了最大程度地降低风险，请避免打开未知发件人的附件，并在下载文件时保持谨慎。不要忘记更新您的软件和安全工具以防范最新威胁。

网络安全的一般做法

由于网络钓鱼诈骗和恶意软件威胁普遍存在，养成良好的安全习惯至关重要。以下是一些建议：

• 仅从官方和可信赖的来源下载软件。
• 对意外消息保持怀疑，即使它们看起来来自已知联系人。
• 对不同的账户使用独特且强的密码。
• 尽可能启用双因素身份验证。
• 定期备份重要文件，以防止在遭受网络攻击时数据丢失。

网络犯罪分子的手段不断演变，因此了解最新威胁至关重要。通过识别“更新您的域名系统安全 (DNSS)”钓鱼电子邮件等诈骗，用户可以保护其个人和财务信息免遭不法分子的侵害。