請注意「您已收到文件電子郵件」騙局

「您已收到文件」電子郵件詐騙是一種巧妙偽裝的網路釣魚攻擊，旨在獲取用戶的信任。它用虛假文件引誘收件人，旨在透過引導他們訪問惡意網站來竊取敏感資訊。在這裡，我們將了解該騙局的內部運作方式、如何識別它以及如果您成為受害者該怎麼辦。

一封欺騙性電子郵件掩蓋了危險的騙局

「您已收到文件」電子郵件以合法文件共用警報的形式到達收件匣。通常，主題行可能會顯示“DocuSigh”，這是信譽良好的“DocuSign”服務的拼字錯誤版本。這種拼字錯誤並非巧合，而是巧合。它的目的是欺騙用戶，讓他們認為電子郵件來自值得信賴的服務。該電子郵件指示收件者查看附加的「發票」或類似文件，進一步賦予其合法性。

然而，並沒有實際的文件。相反，該電子郵件包含一個鏈接，將用戶引導至一個看起來像合法登錄頁面的網絡釣魚網站。網路釣魚頁面要求登入憑證，一旦提供，就會被網路犯罪分子竊取。請務必記住，此電子郵件與 DocuSign 或任何其他合法服務提供者無關。

詐欺訊息的內容如下：

Subject: DocuSigh

You have received a file

Review the adjustment information in the received document see INVOICE#{inv}

Analyze amendment details

Original recipient {email_all}

Open

Privacy Statement

網路釣魚網站的威脅

網路釣魚網站是詐騙者用來竊取個人資訊的危險工具。在「您已收到文件」騙局中，網站看起來很真實，並要求提供電子郵件登入憑證。輸入後，這些詳細資訊會立即傳輸給詐騙者，使他們能夠未經授權存取受害者的電子郵件帳戶。

電子郵件帳戶是主要目標，因為它們通常包含敏感訊息，例如個人信件、帳戶詳細信息，甚至財務數據。透過存取電子郵件帳戶，詐騙者可以造成嚴重破壞，包括竊取個人身分、向聯絡人索取資金或傳播更多詐騙。

為什麼網路犯罪者想要您的電子郵件

網路犯罪者看重電子郵件帳號的多功能性。透過未經授權的訪問，他們可以冒充帳戶所有者、向聯絡人發送訊息或使用電子郵件重設其他連結帳戶的密碼。這為身份盜竊、財務詐欺以及透過受感染的連結或附件傳播惡意軟體打開了大門。

此外，與金融相關的帳戶，例如網路銀行或數位錢包，也面臨風險。透過存取這些帳戶，詐騙者可能會在受害者不知情的情況下發起詐欺交易、轉帳或購物。其後果可能對受害者造成經濟和情感上的毀滅性打擊。

如果您成為攻擊目標，應立即採取措施

如果您無意中向網路釣魚網站提供了登入憑證，您應該立即採取措施來保護您的帳戶。首先，更改任何可能受影響的帳戶的密碼，尤其是受到威脅的電子郵件帳戶。使用難以猜測的強而獨特的密碼至關重要。

接下來，聯絡漏洞可能影響的任何服務的官方支援團隊。他們可能會提供進一步的指導或幫助保護您的帳戶。這種主動的方法將限制損失並防止未來與詐騙相關的問題。

您應該注意的其他網路釣魚詐騙

「您已收到文件」詐騙只是網路上流傳的眾多網路釣魚騙局之一。其他騙局，例如“ Roundcube - 異常登入嘗試”和“ Dropbox - Po.pdf ”，也被精心設計來誘騙用戶交出他們的敏感資訊。這些詐騙通常遵循類似的模式：它們模仿合法服務，提出緊急請求，並將使用者引導至詐騙網站。

網路釣魚活動還可以針對其他類型的敏感資訊，例如個人身份資料或財務記錄。收到未經請求的電子郵件時請務必小心，尤其是包含連結或附件的電子郵件。

垃圾郵件在傳播惡意軟體中的作用

此類垃圾郵件不僅用於網路釣魚，還用於傳播有害軟體。這些電子郵件中的附件或下載連結可能包含隱藏的威脅。這些文件有多種格式，例如 ZIP 檔案、可執行文件，甚至是看似無害的 PDF 文件。開啟這些檔案可能會觸發不必要的軟體的安裝，這可能會對您的裝置造成嚴重損壞。

某些文件（例如 Microsoft Office 文件）要求使用者啟用特定功能（例如巨集）才能執行威脅。因此，避免與可疑附件或嵌入連結互動始終很重要，即使電子郵件乍一看似乎是合法的。

防範可疑電子郵件和線上威脅

在當今的數位時代，謹慎對待傳入的電子郵件至關重要。避免點擊不熟悉的連結或開啟來自無法識別的寄件者的附件。即使看起來寫得很好、很專業的資訊也可能是個陷阱。網路犯罪分子在製作類似於來自受信任公司的合法通訊的電子郵件方面變得越來越老練。

除了電子郵件詐騙之外，謹慎瀏覽網路也很重要。有些網站可能看起來信譽良好，但實際上是為了欺騙用戶下載有害檔案。始終從官方來源下載軟體，並對任何看起來好得令人難以置信的優惠保持警惕。

最後的想法

「您已收到文件」騙局提醒人們，未經請求的電子郵件潛藏著危險。透過隨時了解情況並養成良好的上網習慣，您可以保護自己免受網路釣魚計劃和其他網路詐騙的侵害。請務必驗證您收到的任何訊息的合法性，並確保在處理未知附件或連結時保持謹慎。最後，適度的懷疑是抵禦日益增長的電子郵件詐騙威脅的最佳防禦措施。