「FedEx 貨運標籤檔案（PDF 格式）」電子郵件詐騙是一種網路釣魚活動，它冒充 FedEx，誘騙收件者開啟偽裝成貨運單據的惡意連結。該郵件聲稱提供 PDF 格式的貨運標籤或送貨單據，並敦促收件人下載。然而，該連結並非提供合法的貨運單據，而是將受害者重新導向至一個旨在竊取電子郵件帳戶憑證的詐騙登入頁面。
| 威脅訊息 | 信息 |
|---|---|
| 威脅類型 | 網路釣魚詐騙、電子郵件詐騙、憑證竊盜 |
| 關聯電子郵件 | 因活動而異 |
| 檢測名稱 | 網路釣魚、詐騙、社會工程、欺詐 |
| 症狀 | 可疑的貨運通知、文件下載請求、憑證竊盜、帳戶盜用 |
| 損害與分佈 | 電子郵件帳號劫持、身分盜竊、金融詐騙，透過垃圾郵件傳播 |
| 危險等級 | 高 |
| 拆卸工具 | 間諜獵手 |
FedEx 貨運標籤文件 PDF 格式電子郵件詐騙如何欺騙用戶
這種騙局偽裝成看似專業的聯邦快遞通知，聲稱運單標籤、發票或貨運單據已可供下載。郵件中通常包含PDF文件名，並附有列印文件和準備包裹寄送的說明。
為了營造緊迫感和可信度，郵件中提及了運輸流程、包裹領取和海關文件要求。點擊郵件中提供的下載按鈕後，受害者會被重定向到一個偽造的登入頁面，該頁面模仿合法的電子郵件服務商或網路郵件服務。此頁面會以提供運送單據存取權限為由，要求使用者提供電子郵件地址和密碼。
一旦使用者輸入憑證，這些憑證將直接發送給攻擊者，而不是發送給合法的電子郵件服務提供者。犯罪者隨後可以存取受害者的郵箱、重設已連接服務的密碼、發動更多網路釣魚攻擊，或在網路犯罪市場上出售竊取的憑證。
FedEx 貨運標籤文件的完整文字（PDF 格式）電子郵件詐騙訊息
這種騙局的常見變體包含類似以下內容的文字：
主題：聯邦快遞運輸單據
下載包含您的運單標籤和運單的 PDF 檔案。列印這些文件，然後將包裹投遞到 FedEx 網點或預約到府取件。
雖然不同活動的措辭和追蹤數字可能有所不同，但核心目標仍然相同：誘使收件人點擊惡意連結並洩露敏感資訊。
如果你落入聯邦快遞貨運標籤 PDF 文件電子郵件詐騙的圈套會發生什麼
如果您點擊連結但不輸入任何訊息，風險會大大降低。但是，您仍然應該執行安全掃描並監控您的帳戶是否有異常活動。
如果您已輸入登入憑證：
- 立即更改已洩漏的密碼。
- 變更使用相同憑證的其他帳戶的密碼。
- 啟用多重身份驗證 (MFA)。
- 查看近期帳戶活動和安全設定。
- 檢查您的電子郵件帳號中是否有未經授權的轉寄規則。
- 如果您懷疑帳戶被盜用，請通知您的電子郵件服務提供者。
攻擊者如果獲得電子郵件帳戶的存取權限，就可以搜尋財務記錄、重設其他服務的密碼、冒充受害者，並從被入侵的郵箱發起額外的網路釣魚活動。
社群對虛假 FedEx 通知的討論不斷強調一些警告信號，例如錯誤的徽標、可疑的寄件者地址、虛假的追蹤資訊、不尋常的術語以及不直接指向 FedEx 官方網域的連結。
結語
聯邦快遞 (FedEx) 的 PDF 格式運單標籤電子郵件詐騙是一種竊取憑證的網路釣魚活動，它利用了人們對聯邦快遞 (FedEx) 運單通知的信任。雖然該電子郵件乍看之下似乎合法，但其真正目的是透過偽造的身份驗證頁面竊取登入憑證。切勿點擊任何來自陌生運單電子郵件的連結或下載附件。如果您收到包裹通知，請直接透過聯邦快遞 (FedEx) 官方網站核實運單詳情，而不要點擊郵件中的連結。
手動刪除指南：如何自行識別和刪除電子郵件詐騙
步驟 1：辨識詐騙電子郵件
在採取行動之前，學會辨識電子郵件詐騙。一些常見的危險信號包括：
- 未知寄件者： 來自陌生地址的電子郵件，尤其是聲稱來自銀行、技術支援或政府機構的電子郵件。
- 緊急或威脅性語言： 迫使您迅速採取行動的訊息（例如，「您的帳戶將被暫停！」）。
- 語法和拼字錯誤： 許多詐騙電子郵件包含語法錯誤。
- 可疑連結或附件： 將滑鼠懸停在連結上，在點擊之前檢查它們是否會引導到不尋常的網站。
- 索取個人或財務資訊： 合法公司絕不會透過電子郵件詢問敏感資訊。
第 2 步：避免與詐騙電子郵件互動
如果電子郵件看起來可疑：
- 請勿點擊任何連結。
- 請勿下載附件。
- 請勿回覆寄件者。
步驟 3：檢舉電子郵件詐騙
舉報詐騙電子郵件有助於防止其他人成為受害者：
- Gmail/Outlook/Yahoo 用戶： 點擊 “舉報網路釣魚” or “檢舉垃圾郵件” 在您的電子郵件用戶端中。
- FTC（美國用戶）： 向 FTC投訴助理.
- 谷歌安全瀏覽： 檢舉釣魚網站 Google 的網路釣魚報告.
步驟 4：阻止寄件者
為了防止同一寄件者再次發送詐騙郵件：
- Gmail的： 開啟電子郵件，點擊三個點，然後選擇 “阻止 [寄件者姓名]”.
- 外表： 開啟電子郵件，選擇 “垃圾郵件” > “封鎖寄件者”.
- 雅虎郵箱： 點擊 “更多” > “封鎖寄件者”.
步驟 5：檢查您的帳戶是否受到入侵
如果您與詐騙電子郵件有互動：
- 立即更改您的密碼。 使用強而獨特的密碼。
- 啟用雙重認證 (2FA)。 增加了額外的安全層。
- 監控您的銀行交易 對於可疑活動。
步驟 6：掃描您的裝置是否有惡意軟體
如果您不小心點擊了連結或下載了文件，請掃描您的系統是否有惡意軟體：
- Windows 使用者 (Windows Defender)
- 造訪 設定 > 更新與安全性 > Windows 安全性 > 病毒和威脅防護.
- 點擊 “快速掃描” or “全掃描”.
- Mac用戶
- 使用安全軟體 適用於Mac的Malwarebytes 掃描威脅。
步驟 7：加強電子郵件安全
- 啟用垃圾郵件過濾 在您的電子郵件提供者的設定中。
- 使用第三方垃圾郵件過濾器 如 斯帕米希拉特 or 郵件清洗器.
- 繼續受教育 網路釣魚技術，以避免將來陷入詐騙。
SpyHunter 移除指南：電子郵件詐騙威脅的自動化解決方案
SpyHunter 是一款功能強大的反惡意軟體工具，旨在偵測和移除與網路釣魚相關的威脅、木馬、間諜軟體和其他網路威脅。如果您喜歡快速自動化的解決方案，請按照以下步驟操作：
第 1 步：下載 SpyHunter
- 造訪 SpyHunter 官方下載頁面： 下載 SpyHunter
- 點擊 “下載” 並保存該文件。
步驟2：安裝SpyHunter
- 開啟下載的檔案（SpyHunter 安裝程序).
- 按照屏幕上的安裝說明進行操作。
- 一旦安裝， 啟動間諜獵人.
步驟 3：執行完整系統掃描
- 未結案工單 間諜獵手 並去 “惡意軟體/PC 掃描”.
- 點擊 “立即開始掃描” 開始掃描。
- SpyHunter 將偵測與電子郵件詐騙相關的威脅。
步驟 4： 檢視並刪除偵測到的威脅
- 掃描完成後，SpyHunter 將顯示偵測到的威脅清單。
- 點擊 “修復威脅” 刪除它們。
- 刪除後重新啟動電腦。
第 5 步：啟用即時保護
- 啟動 SpyHunter 的主動防護 實現即時惡意軟體防護。
- 安排定期系統掃描 以確保持續的安全。
步驟6：保持SpyHunter更新
- 定期更新 SpyHunter 以偵測新的威脅。
- 要更新，請轉到 “設定” > “更新” 並點擊 “檢查更新”.
如何預防未來的電子郵件詐騙
為了避免將來陷入電子郵件詐騙，請遵循以下預防措施：
使用安全的電子郵件提供者
為了提高安全性，可以考慮使用ProtonMail或Tutanota等加密電子郵件服務。
避免點擊可疑連結
在點擊連結之前，請務必透過將滑鼠懸停在連結上來查看實際的 URL 來驗證連結。
在公共 Wi-Fi 上使用 VPN
詐騙分子可以攔截您在公共網路上的資料。請使用VPN以確保安全瀏覽。
定期更改密碼
使用密碼管理器產生和儲存安全密碼。
安裝反釣魚瀏覽器擴充
使用Bitdefender TrafficLight或Avast Online Security等安全擴充功能來偵測網路釣魚攻擊。
電子郵件詐騙對個人和財務安全構成重大威脅。遵循本手動清除指南，您可以有效識別並清除詐騙郵件。如果您尋求快速自動化的解決方案，SpyHunter提供了一個可靠的方案，用於偵測和清除與電子郵件詐騙相關的威脅。
現在就採取行動
使用SpyHunter保護您的裝置免受詐騙相關惡意軟體的侵害：下載 SpyHunter
