这些邮件使用了令人信服的Screwfix品牌,并通过声称优惠当天到期来制造一种虚假的紧迫感
英国各地的商人和小企业主都受到警告,一种针对Screwfix客户的新型复杂网络钓鱼骗局。骗子们发出诱人的电子邮件,声称客户只要完成一项“快速调查”,就可以赢得一套免费的斯坦利工具包——但这只是一种诱骗人们交出个人和财务信息的伎俩。
Propel Tech的软件安全专家安德鲁·布朗解释了这种骗局是如何运作的:“最新的网络钓鱼邮件正在传播,目的是欺骗Screwfix的客户点击‘快速调查’,然后把他们的个人和商业信息泄露给网络骗子。”
这些邮件使用了令人信服的Screwfix品牌,并通过声称优惠当天到期来制造一种虚假的紧迫感。然而,仔细检查就会发现一些危险信号,将这些消息与来自工具和硬件零售商的真正通信区分开来。
(图片来源:盖蒂图片社/ iStockphoto)
布朗说:“首先,要确定一封来自Screwfix的邮件是真的还是网络钓鱼骗局,你应该检查邮件的发送地址。”“在我们看到的诈骗电子邮件中,发送报价的电子邮件并不是在Screwfix.com域名上托管的,而是从一个销售成人dvd的美国域名发送的,这一点很明显。”
此外,虽然这封邮件使用了Screwfix的商标,但列出的营业地址是在纽约的Valley Cottage——这是一个致命的泄露,因为Screwfix是一家总部位于约维尔的英国公司。
布朗建议Screwfix的客户对任何主动提供免费产品或奖品的电子邮件要格外小心。“如果你不确定,最好将所有的Screwfix邮件视为可疑邮件,避免点击任何链接或下载附件。相反,你可以直接访问Screwfix的官方网站,看看上面有没有提到的优惠或促销活动。”
这些骗子故意以商人和小企业主为目标,不仅希望窃取他们的个人信息,还希望获得他们更有利可图的商业细节。
布朗警告说:“这些网络骗子故意以商人和小企业主为目标,不仅希望骗取你的个人财务信息,还希望获得你更有利可图的商业信息。”
有话要说...