您是否通過電子郵件提供了加薪？暫時不要慶祝，因為它可能是騙局

網絡釣魚詐騙有各種形式和規模，儘管其中一些相當明顯，可以在一英里外發現，但其他網絡詐騙則更為複雜，甚至可以用來詐騙更謹慎的人。我們在本報告中討論的加薪騙局不一定非常複雜，但它利用了可能期望加薪或迫切希望在月底獲得更高薪水的人們。當提出更高薪水的提議出現時，可能會放任一邊。如果您繼續閱讀此報告，我們確信將來您將能夠發現薪水網絡釣魚詐騙，因此，如果您感到好奇，則應繼續閱讀。

當心薪水增加表-[月]-[年] .xls和類似文件

如果您收到一封奇怪的電子郵件，並附有名為salary-increase-sheet- [month]-[year] .xls的文件 ，則需要舉報它，記下發件人，退出該消息，然後快速刪除從您的收件箱。通過報告此網絡釣魚詐騙電子郵件，您可以引起電子郵件提供商的注意，該提供商應能夠分析郵件，然後阻止同一發件人攻擊其他潛在收件人。 Cofense網絡釣魚防禦中心於2019年10月首次發現該騙局，因此該文件被命名為Salary-increase-sheet-November-2019.xls 。當然，以文件名更改月份和年份非常容易，因此我們可以預期將來會使用不同的月份和年份來使網絡釣魚詐騙更可信。根據發現該騙局的研究人員的說法，網絡釣魚騙局電子郵件的設置方式旨在誘使接收者以為他們已經從雇主那裡收到了郵件。裡面的消息通知收件人已添加到其薪水已增加的人員列表中。

郵件背後的目標是使收件人單擊.XLS附件，但如果這樣做，收件人將自動路由到Salon365.web.app /＃/ auth-pass-form （用於提取Office的網絡釣魚網站） 365個登錄憑據。該頁面模仿了Microsoft登錄頁面，網絡釣魚詐騙的不太謹慎的受害者可能被誘騙披露了電子郵件地址和密碼的高度敏感組合。當然，電子郵件地址已經是攻擊者所知道的，甚至包含在惡意的salary365.web.app鏈接的完整URL中。當然，此騙局背後的攻擊者可以建立新網站，甚至可以使用我們目前正在討論的網絡釣魚騙局的修改版，以誘騙更多人公開Office 365登錄憑據。由您確定電子郵件是否真實，如果您懷疑犯規，請與技術支持團隊或人力資源部門聯繫。您公司的網絡安全專家將能夠確認網絡釣魚詐騙，而您的人事部門將能夠確認您的薪水是否提高。

如果您被欺騙洩露Office 365登錄憑據怎麼辦？

您要做的第一件事是將事件報告給負責公司網絡安全的任何人。他們將獲得報酬來處理此類問題，他們將能夠評估情況並以最快的速度為您提供正確的解決方案。您想迅速解決此問題，因為如果狡猾的網絡犯罪分子可以接管您的Microsoft帳戶，他們可能會嘗試訪問您公司的資源或向所有同事發送惡意電子郵件。如果已設置2因子/多因子身份驗證，情況就不那麼糟糕了。如果您不知道我們在說什麼，我們邀請您閱讀此報告 。底線是，如果您設置了2FA或MFA，即使網絡犯罪分子知道您的Office 365登錄憑據，他們也可能無法劫持您的帳戶。

如何為Office 365設置兩因素身份驗證

1. 轉到https://login.microsoftonline.com/ 。
2. 輸入您的登錄詳細信息，然後單擊“ 登錄 ” 。
3. 單擊立即設置按鈕。
4. 輸入其他安全驗證信息，然後單擊下一步 。
5. 確認自己使用在所選擇的方式發送給您的驗證 碼 。

要設置多因素身份驗證，請遵循本指南 。

網絡釣魚詐騙受害者的1條提示

如果你已經愛上了惡性漲薪釣魚騙局，你所需要的最重要的事情的時候了-除了貴公司的網絡安全小組聯繫，如果適用-是改變你的密碼。即使您啟用了雙重身份驗證或多重身份驗證，您的密碼也是弱鏈接，並且必須立即升級此鏈接。歸根結底，即使是兩因素身份驗證也不是不可戰勝的 ，因此您需要對成功的網絡釣魚詐騙迅速做出反應。您可以在此處重設密碼，但不要盲目更改。如果您在舊密碼中添加數字或符號，它將仍然容易受到攻擊。如果用弱點替換它，也不會提高安全性。您需要的是一個長而獨特且複雜的密碼，如果您自己又無法提供密碼，我們建議您使用一種可以自動執行此操作的工具。 Cyclonis密碼管理器具有集成的密碼生成器 ，可以非常輕鬆地創建最強的密碼。如果您有興趣，請點擊右側的立即免費試用30天試用版按鈕。

將來，您需要記住要謹慎對待收到的電子郵件。無論是您的工作電子郵件帳戶還是您的個人電子郵件帳戶，如果您只打開收到的每封電子郵件，然後不經意間與之交互，則可能使自己面臨各種網絡釣魚詐騙。請注意，勒索軟件也經常使用誤導性電子郵件進行傳播，因此您必須格外小心。檢查發件人，查找與眾不同的奇怪元素，考慮電子郵件對您是否有意義，當然，對可能引入您的鏈接和文件附件要格外小心。如果您保護自己的帳戶並留意奇怪的電子郵件，則可以逃脫詐騙。