「WebMail 伺服器管理員」電子郵件詐騙

我們對標記為「WebMail Server Manager」的電子郵件的分析表明，它實際上是惡意垃圾郵件，通常稱為惡意垃圾郵件。此欺騙性電子郵件錯誤地通知收件者多封郵件未能送達其收件匣。

據稱，這些未送達的電子郵件可以透過電子郵件中包含的附件進行存取。然而，兩個附加檔案是相同的，並且是專門為利用 Agent Tesla 遠端存取木馬 (RAT) 感染電腦系統而設計的。

該詐騙電子郵件聲稱有 22 次發送傳入郵件的嘗試失敗，並推測收件者的郵件網域可能是造成這些失敗的原因。它建議未送達的電子郵件可以釋放到收件匣或刪除，給人一種問題已解決的印象。

正如引言中所強調的，必須認識到該詐騙電子郵件中提供的所有資訊都是不真實的，並且該電子郵件與任何合法服務提供者沒有關聯。

名為「UNDELIVERED MAILS.doc」和「UNDELIVERED MAILS 2.doc」的附加檔案是相同的，並且充當 Agent Tesla 惡意軟體的載體。這些 Microsoft Word 文件包含與稽核和財務相關的相同文字。當使用者啟用巨集命令（即進行編輯）時，這些惡意檔案就會啟動惡意軟體的下載和安裝程序。

總之，成為「WebMail 伺服器管理器」等欺騙性電子郵件受害者的個人可能會遭受嚴重後果，包括系統感染、重大隱私外洩、經濟損失，甚至身分被盜。

電子郵件是詐騙的前五個跡像是什麼？

識別詐騙電子郵件對於保護自己免受各種網路威脅（包括網路釣魚、惡意軟體和詐騙）至關重要。以下是表明電子郵件可能是詐騙的前五個跡象：

• 未經要求的電子郵件：如果您收到來自未知寄件者或您不希望收到的寄件者的電子郵件，請務必小心。詐騙者經常向大量收件人發送未經請求的電子郵件，希望其中一些上當受騙。
• 網路釣魚連結：警惕任何包含登入頁面、網站或附件連結的電子郵件，尤其是當它們要求登入憑證、信用卡號或個人詳細資料等敏感資訊時。將滑鼠懸停在連結上（無需單擊）即可查看它們實際指向的位置；如果 URL 看起來可疑或與聲稱的寄件者不匹配，請務必小心。
• 緊急或威脅性語言：詐騙電子郵件通常使用緊急或威脅性語言來製造恐慌或壓力感。他們可能會聲稱您的帳戶將被暫停、您贏得了獎品或您欠錢。詐騙者使用這種策略來操縱收件人立即採取行動，而不進行批判性思考。
• 文法和拼字不佳：許多詐騙電子郵件來自非英語母語人士或倉促組織的活動。因此，它們通常包含明顯的語法和拼寫錯誤。合法組織通常會更謹慎地對待他們的溝通。
• 索取金錢或個人資訊：詐騙電子郵件經常要求金錢、捐款或個人資訊。如果您被要求匯款、提供財務詳細資料或分享個人資訊（例如您的社會安全號碼、銀行帳戶詳細資料或密碼），請務必格外小心。