美國：黑客利用虛假訂單確認郵件詐騙網購者

　　在假期季，UPS和聯邦快遞包裹幾乎每天都要出現在網購者的家門口。現在，人們越來越習慣網上購物，而且每票貨物都會伴隨相應的電子郵件通知。那么問題來了，這些電子郵件被網絡犯罪分子盯上了。

　　12月8日的報道中了解到，Brian Krebs是網絡安全方面的權威，他表示：“如果你收到要求確認訂單或者包裹的電郵，請不要隨意點擊鏈接或者附件，因為惡意軟件很可能趁虛而入。”

　　通常，網絡詐騙分子會將采用各種手段，使電子郵件或網站看上去很正規，因為漏洞百出的設計很容易讓人識破。毫無疑問，現在網絡犯罪分子的手法越來越高明。

　　其實，類似的行騙手法一直存在。釣魚詐騙通常借助熱門事件或者趨勢來吸引大眾的關注，以增加受騙者上鉤的機會。

　　而假期購物季的特點在于許多人都會收到各類訂單確認以及發貨提醒電郵，各種釣魚郵件也紛紛混跡其中，一不留神就會讓惡意軟件侵入計算機或者泄露自己的敏感信息。

　　Malcovery在對此作出調查后指出，在感恩節前后，虛假訂單確認電子郵件數量急劇上升。犯罪分子在電郵中使用惡意鏈接，同時使用惡意軟件作為電郵附件，試圖感染受害者的電腦，使其成為僵尸網絡的一部分。

　　要想避免成為受害者，關鍵之處在于，任何不請自來的郵件都非常可疑，用戶不應該盲目信任任何此類郵件。

　　日常生活中，人們不可避免會在網上購物，隨之而來的是各類訂單確認和發貨通知。有一點一定要記住，任何正規的公司都不會讓你點擊鏈接或者打開附件。

　　如果你收到一份電郵聲稱訂單或物流出現問題，不要點擊任何電郵內的鏈接，也不要打開任何文件。如果該電郵看起來非常正規，請打開一個新的瀏覽器窗口，自行訪問商家的網站，輸入訂單號來核查訂單狀態。或者你可以直接撥打該商家電話咨詢，此舉不會讓你的計算機面臨任何安全風險。