本期主要分享自2024年11月至今几种典型的钓鱼邮件样本。希望通过这种分享,可以帮助广大用户提高警惕性,增强识别与防范钓鱼邮件的能力。
以下图为例,该钓鱼邮件伪造用户账户出现异常登录情况,引导用户点击“认证账户”按钮进入钓鱼页面。
下图是一封伪造用户邮箱账户密码过期的邮件,黑客希望用户点击蓝色按钮进入钓鱼页面。
此类钓鱼邮件的共同特征是邮件的发件人、主题、正文中多次出现收件方的域名、收件人姓名,并且在正文中提供一个非常显眼的按钮,用户点击该按钮中的链接就会跳转到钓鱼页面。正常情况下,企业邮箱的密码过期、账户异常登录的提醒信中不会包含链接,即使包含链接也是企业内部的地址。在实际使用邮箱过程中一定要注意甄别。
下面是两封典型的“模拟邮箱空间不足提示”钓鱼邮件,此类邮件最终仍是引导用户点击“免费增加容量”的链接,最终达到钓鱼的目的。
此类钓鱼邮件的特征与邮箱账户异常类相似,在邮件正文中提供一个非常显眼的按钮链接。正常情况下,企业邮箱对于邮箱容量的使用提醒信中也不会包含链接。如果存在邮箱空间不足的情况,应联系企业邮箱运维人员进行处理,或者自行清理邮箱中的邮件释放空间。
下图是一封伪造邮件被加密的钓鱼邮件。通过一系列的描述引导用户点击按钮链接查看加密邮件。此钓鱼邮件中多次出现收件人的公司域名、收件人姓名,非常具有迷惑性。
下图是一封伪造邮件被钓鱼网关拦截的提醒邮件,通过正文描述引导用户单击“Review Message”按钮进入钓鱼页面。
此类钓鱼邮件与账户异常类相似,同样是在邮件正文中提供非常显眼的按钮链接,引导用户点击按钮。针对此类钓鱼邮件,用户需要提高警惕。正常情况下,企业邮箱的拦截通知信都是有固定模板的,正文提供的调转链接也是企业内部地址。
下图是一封典型的订单类钓鱼邮件,通过伪造页面样式模拟来自供应商、客户的订单,最终目的仍是引导用户单击邮件正文中的按钮链接。
此类钓鱼邮件迷惑性更高,也更难识别。建议在处理来自企业外部的订单邮件过程中注意防范。
补贴类钓鱼邮件依然频发,其典型手法是在邮件内容中嵌入二维码,诱导用户扫描以跳转至假冒的钓鱼网站。鉴于前期已有详尽案例分析,此处不再赘述。
针对此类钓鱼邮件,最简单的做法是不要扫码!不要扫码!不要扫码!如果真的需要领取补贴,建议去官方APP或小程序了解正规流程。
未标注来源的文章均为原创作品,版权所有,转载请注明出处。非原创文章均已标注来源,如有侵权请告知。
如您喜欢本站,可以收藏加关注(扫码关注右上角微信公众号mailabc)。