【外贸防骗】钓鱼邮件五大类型案例及如何识别防范

大鹏说外贸 · 发表于 2019-9-9 16:38:00

钓鱼类型一：伪装成买家发送询盘

伪装成买家发送询盘，然后要求你点击他邮件里的链接或附件查看他所需要购买的产品信息。
这种情况多见于通过邮件开发客户，可能是超链也可能是附件下载，多带有木马使电脑中毒造成账号被盗。
钓鱼类型二：伪装成询盘通知信
伪装成阿里巴巴国际站给你发送询盘通知邮件，发件人及样式与真的一模一样，让你放松警惕，点击任意链接都会跳转到钓鱼网站。他们伪装成阿里巴巴页面的风格，让你输入阿里巴巴账号、密码等信息，从而盗取你的资料。

任何跳转后需要输入账号密码的情况都需要引起重视，检查链接地址是否正确。
阿里巴巴国际站后台所有链接均是xx.alibaba.com/xx.htm的形式，如询盘管理后台的正确链接为：https://message.alibaba.com/message/default.htm
钓鱼类型三：伪装成国际站进行安全提醒
一般以短信的形式提醒你账户存在安全风险，给你一个链接，然后伪装成阿里巴巴页面的风格，让你输入阿里巴巴账号、密码等信息，从而盗取你的资料

阿里巴巴国际站的域名是：alibaba.com，跳转后先识别链接地址对不对，注意大小写等混淆视听的小把戏，谨慎操作提高安全意识很重要！
钓鱼类型四：伪装成银行流水
骗子发来的邮件附件，伪装成word/excel等文档，但实际后缀并不是。需要注意认真查看附件后缀，可疑附件不要打开。

钓鱼类型五：伪装成邮箱安全提示
伪装成邮箱服务器给你发邮箱不安全的提示，要求你点击链接

不点击也能识别链接真伪的方法：
鼠标放在要点击的地方，鼠标右键点击一下，弹出来的选项里点击“检查”，打开的一堆代码里可以看到这个链接的真实地址，判断下是否安全再决定要不要点击吧~

大家平常在工作中还碰到过哪些骗子和钓鱼邮件类型，欢迎在下方留言分享，多多交流，我们下次见咯！
注：本文转载于“语雀”文档之“安全意识建立-钓鱼邮件常见类型”，版权归原作者所有

“大鹏说”外贸运营实战博客：https://dapengshuo.net
大鹏微信：liyupengtom 大鹏QQ: 930271228

		自动登录	找回密码
密码			立即注册