美國：黑客利用虛假訂單確認(rèn)郵件詐騙網(wǎng)購者

　　在假期季，UPS和聯(lián)邦快遞包裹幾乎每天都要出現(xiàn)在網(wǎng)購者的家門口。現(xiàn)在，人們越來越習(xí)慣網(wǎng)上購物，而且每票貨物都會伴隨相應(yīng)的電子郵件通知。那么問題來了，這些電子郵件被網(wǎng)絡(luò)犯罪分子盯上了。

　　12月8日的報道中了解到，Brian Krebs是網(wǎng)絡(luò)安全方面的權(quán)威，他表示：“如果你收到要求確認(rèn)訂單或者包裹的電郵，請不要隨意點(diǎn)擊鏈接或者附件，因為惡意軟件很可能趁虛而入。”

　　通常，網(wǎng)絡(luò)詐騙分子會將采用各種手段，使電子郵件或網(wǎng)站看上去很正規(guī)，因為漏洞百出的設(shè)計很容易讓人識破。毫無疑問，現(xiàn)在網(wǎng)絡(luò)犯罪分子的手法越來越高明。

　　其實，類似的行騙手法一直存在。釣魚詐騙通常借助熱門事件或者趨勢來吸引大眾的關(guān)注，以增加受騙者上鉤的機(jī)會。

　　而假期購物季的特點(diǎn)在于許多人都會收到各類訂單確認(rèn)以及發(fā)貨提醒電郵，各種釣魚郵件也紛紛混跡其中，一不留神就會讓惡意軟件侵入計算機(jī)或者泄露自己的敏感信息。

　　Malcovery在對此作出調(diào)查后指出，在感恩節(jié)前后，虛假訂單確認(rèn)電子郵件數(shù)量急劇上升。犯罪分子在電郵中使用惡意鏈接，同時使用惡意軟件作為電郵附件，試圖感染受害者的電腦，使其成為僵尸網(wǎng)絡(luò)的一部分。

　　要想避免成為受害者，關(guān)鍵之處在于，任何不請自來的郵件都非常可疑，用戶不應(yīng)該盲目信任任何此類郵件。

　　日常生活中，人們不可避免會在網(wǎng)上購物，隨之而來的是各類訂單確認(rèn)和發(fā)貨通知。有一點(diǎn)一定要記住，任何正規(guī)的公司都不會讓你點(diǎn)擊鏈接或者打開附件。

　　如果你收到一份電郵聲稱訂單或物流出現(xiàn)問題，不要點(diǎn)擊任何電郵內(nèi)的鏈接，也不要打開任何文件。如果該電郵看起來非常正規(guī)，請打開一個新的瀏覽器窗口，自行訪問商家的網(wǎng)站，輸入訂單號來核查訂單狀態(tài)。或者你可以直接撥打該商家電話咨詢，此舉不會讓你的計算機(jī)面臨任何安全風(fēng)險。