常見電子郵件詐騙手法 (一)

電子郵件的便利性,使其成為駭客攻擊的最佳管道,依據全世界反詐騙諮詢統計,從2016年起,電郵詐騙已發生多宗騙案,有一些企業招到損失,近年來此類詐騙數量仍在急遽成長。以下列出最近主要的電子郵件詐騙手法,提供各界參考。

一、偽造系統通知信

舉凡密碼過期、授權不足或郵件空間已滿等相關的通知信類型都可能成為詐騙攻擊的前奏。這類偽造信與真正的系統通知信相似度極高,且信中帶有 URL 連結,當使用者點擊信中連結,會導到偽造的釣魚網站騙取使用者的帳號密碼,此外信件中的回覆地址(Reply-To)與寄件地址(From)往往不同,不過 os.st 已經使用獨家MAILFROM 技術,識破詐騙份子的陰謀,阻擋大部份有害郵件。

正確處理方式:

  • 確認信件中連結是否為我們的官方網站例如 os.st,oversea.site 或 bscnet.com.hk。
  • 勿輸入任何帳密資訊。
  • 只透過官方電話與客服人員確認相關服務。

二、跨國貿易詐騙信

國際貿易的詐騙信大部分以英文語系為主,有時也會自動翻譯成簡體中文,主要攻擊對象鎖定在跨國貿易公司,其詐騙情境為運送之貨櫃被國外海關扣留,必須支付一筆為數可觀的關稅。信件會附上完整的匯款資訊、物流編號與國際物流公司網站連結。使用者點擊後會導到製作精美的網站,且有完整機制可供查詢,目的在於取信收件者,實際上是一場精心策劃的詐騙攻擊,值得注意的是此類網站通常沒有安全憑證,且網域建立的日期很新。

正確處理方式:

  • 確認該網站是否有安全連線憑證,若無憑證很有可能就是釣魚網站。
  • 在未查證之前,絕不輕易匯款。

發表評論