【警惕】邮件陷阱，小心诈骗！

邮件已经成为了公司重要的通信方式，但是也随之而来越来越多的诈骗邮件。诈骗邮件通过伪装成正规邮件或者系统通知，利用人们的好奇心、贪婪心或者恐惧心理来骗取财产或者敏感信息，给我们的财产和信息安全带来了极大的威胁。

年初已发过一封相关反诈的公众号，但是仍有人被诈骗，本文重新收集最新例子，再次为大家介绍目前公司遇到的常见的诈骗邮件类型，并提供一些辨别诈骗邮件的方法，帮助大家保护个人隐私和财产安全。

诈骗邮件中最常见的就是钓鱼邮件。钓鱼邮件是一种骗取受害者密码、账户信息等敏感信息的电子邮件。这些邮件通常会伪装成一些权威机构（如公司、银行、支付平台、电商等）发送，要求受害者登录网站、点击链接或者下载恶意软件。一旦受害者提供了信息，不法分子就可以利用这些信息进一步进行诈骗行为。

一起来看看常见的钓鱼邮件形式

👇👇👇

补贴类型

诈骗分子盗用或伪装成公司部门（主管单位部门），以其名义发送《补贴申领通知》邮件

按照提示，

一步步输入了银行卡号码、身份证号码、

手机号码还有银行卡支付密码，

以为是绑定了信息，马上能领到钱了，

结果收到了转账扣款提示，

卡里的钱被骗走了！！！

同类型案例，可点开链接查看：

深圳公安 紧急预警！警惕“公司邮件”诈骗！

发票类型

以发票为主题的网络钓鱼邮件。

案例：标题为“云发票”，内容使用正规电子发票内容进行伪装，在下载发票PDF和发票图片的链接背后嵌入恶意钓鱼网站地址。

当受害者点击下载发票PDF链接的时候，

会跳转到钓鱼页面。

当受害者输入自己的邮箱帐号、密码之后

该钓鱼网站会记录在攻击组织的后台。

诈骗者会利用这些登录权限，

获取邮件数据，窃取敏感资料，

实施精准诈骗，传播恶意病毒等持续性攻击。

系统邮件通知类型

不法分子伪造成用户使用的电子邮箱系统，给用户发一封检测到账号异地登录的邮件，或者其它提醒提示用户需要认证邮件地址。如果用户点击链接并输入账号密码，骗子就能够获得用户的账号密码，然后进行盗号等恶意操作。

 

勒索邮件

除了钓鱼邮件，还有一种更为恶劣的邮件诈骗形式——勒索邮件，这种邮件通常采用一种威胁性的语言发送，例如“我们将公开你的信息”、“我们将攻击你的网络”等等。

典型案例详见，点开链接查看：

我远控了你的所有账户！？必看！新型“勒索邮件”大揭秘

首先，骗子会告诉你，它知道你的一个密码，而这个密码真的是你用过的密码之一，这会立即让你产生恐惧，从而产生一种心态，相信其余的信息也是真实的。

接下来，邮件会告诉你，诈骗者还了解你的其他信息，包括通过计算机上的恶意软件捕获到你的尴尬照片。该消息的内容可能是威胁将这些照片发送给你认识的人。有些情况可能不涉及这种“勒索”，但想从用户那里窃取数据的目的是相同的。

为了防止被追踪，诈骗者通常会要求以比特币货币支付的方式来解决此事。而且，通常会有一个付款时间限制，以便真正对你施加压力并刺激你快速采取行动。

如何辨别这些诈骗邮件呢？

1、检查邮件地址

检查发件人电子邮件地址，特别注意有些诈骗者会伪造邮件地址，以让你误以为是正规机构发出的邮件。如果发件人地址可疑或不匹配，请不要轻信该邮件。

2、不要轻易点击链接

谨慎点击链接，诈骗者通常会在邮件中包含可疑链接，这些链接可能会引导你进入虚假网站并要求你输入个人信息或密码。如果你不确定链接的真实性，请不要轻易点击。

3、警惕索要个人敏感信息

警惕索要个人敏感信息的请求，一些邮件可能使用紧急或恐吓的语言来逼迫你采取行动。不要受到这些威胁的影响，要保持冷静并仔细思考。

4、确认邮件内容

如果你收到的邮件内容让你感到可疑，请与发件人机构的客服联系确认邮件的真实性。

综上所述，如果收到可疑的邮件，请不要轻易相信，可以采取上述措施来辨别真伪。或者联系金瑞泓信息中心进行验证，电话661929，661930。

希望这些提示可以帮助你避免邮件诈骗的危害。

编辑 | 金瑞泓EHS