「密碼變更要求」電子郵件詐騙

該電子郵件已被確定為詐騙者精心策劃的詐騙計劃，旨在獲取個人資訊，這是一種稱為網路釣魚電子郵件的常見策略。在這種特殊情況下，電子郵件會偽裝成來自電子郵件服務提供者的通信，並包含偽造網站的連結。

在這封網路釣魚電子郵件中，收件者會收到有關其郵箱涉嫌更改密碼的請求的通知。如果他們沒有發起更改，則該訊息敦促他們透過點擊提供的標有「取消請求」的連結來取消請求。

該電子郵件採用了緊迫感和恐懼策略，威脅如果在 48 小時內取消請求，將導致郵箱被擱置，從而擾亂其功能。其目的是操縱收件人立即採取行動，引導他們訪問可以提取敏感資訊的虛假登入網站。

開啟「取消要求」連結後，頁面會要求電子郵件帳戶的登入憑證（電子郵件地址和密碼），詐騙者可以透過各種方式濫用這些憑證。首先，這些憑證允許未經授權存取受害者的電子郵件帳戶，從而使詐騙者能夠監控、閱讀和攔截傳入和傳出的電子郵件。

這種未經授權的存取對受害者的隱私構成了重大威脅，可能會暴露電子郵件中包含的敏感個人和財務資訊。此外，詐騙者可能會利用受損的電子郵件帳號發動更多網路釣魚攻擊。

透過從受害者的帳戶發送欺騙性電子郵件，他們可以嘗試欺騙聯絡人透露更多敏感資訊或點擊惡意鏈接，從而擴大潛在受害者的範圍。

如果您在收件匣中發現詐騙電子郵件，您該如何應對？

如果您在收件匣中發現詐騙電子郵件，請務必立即採取謹慎的行動來保護自己和您的資訊。以下是要遵循的步驟：

請勿點擊連結或下載附件：
避免點擊電子郵件中的任何連結或下載附件。這些可能會導致惡意網站或在您的裝置上安裝惡意軟體。

不要回應或參與：
不要回覆電子郵件或與寄件者互動，尤其是當他們要求提供個人資訊時。合法組織通常不會透過電子郵件索取敏感資訊。

標記為垃圾郵件或網路釣魚：
使用電子郵件用戶端的選項將電子郵件標記為垃圾郵件或網路釣魚。這有助於改善電子郵件過濾並防止其他人成為類似詐騙的受害者。

驗證寄件者：
檢查寄件者的電子郵件地址，看看它是否與假定寄件者的官方聯絡資訊相符。如果電子郵件地址看起來可疑或寄件者聲稱來自知名組織但使用免費電子郵件服務，請務必小心。

驗證內容：
檢查電子郵件內容是否有網路釣魚跡象，例如語法錯誤、通用問候語或對個人資訊的緊急請求。合法組織通常以專業和個人化的方式進行溝通。

檢查危險信號：
尋找危險信號，例如意外的附件、未經請求的金錢請求或威脅如果不立即採取行動就會產生負面後果的緊急訊息。

更新您的密碼：
如果電子郵件顯示安全威脅或妥協，請獨立導覽至相關服務（例如您的銀行、電子郵件提供者）的官方網站並更改您的密碼。不要使用可疑電子郵件中提供的任何連結。