偽裝寄件者藏惡意連結 微軟建議用戶這樣做

網路釣魚詐騙又來了!近來有駭客會偽裝成寄件人,並將詐騙連結放入信件中一同傳送給用戶,若用戶不慎點開就很有可能中標。據悉中國大陸先前已有用戶受害,為避免用戶持續受害,微軟也在近日發布資訊安全公告、揭露詐騙手法,呼籲用戶小心防範。

根據微軟資訊安全公告顯示,駭客會佯裝成用戶常見的一般寄信人,例如網路通路 Amazon 亞馬遜、Alibaba 阿里巴巴等,並以購物訂單問題、中獎資訊等消息做為信件主題,待用戶信以為真點開信件中查看並點擊其惡意連結網址後,跳出微軟官網頁面或顯示當機狀態,並出現彈跳式視窗,以假的官方訊息吸引用戶安裝惡意軟體、提供維修電話,藉此詐騙用戶。


微軟發布資訊安全公告提醒用戶注意駭客。(圖/翻攝自微軟官網)

微軟提醒用戶,目前 Windows 10 系統內建的 Windows Defender 2的防護功能能防止惡意程式入侵、封鎖惡意用戶,但因此次駭客是以發送信件方式來進行詐騙,只要用戶有瀏覽、安裝都會遭受駭客入侵,因此,呼籲用戶在確認信件時仍須謹慎小心,勿隨意點擊信件中所附的連結。