(明報23日訊)又是一年夏日旅遊季,隨著出行遊客增加,通過冒充大型航空公司發來郵件的方式索取個人信息的新騙局也應運而生。
如圖所示,乍一看像是從達美航空公司(Delta Airlines)發來的通知旅客下一航班安排的郵件,即使是沒有旅行安排的人收到郵件,也會好奇郵件內容,點開鏈接。然而,儘管看起來像是從大型航空公司發出,但實際上這只是一個隱藏了特洛伊木馬病毒(Trojan horse)、用來竊取個人信息的郵件。
對抗駭客與小偷的個人身份及數據盜竊公司「網探」(CyberScout)的創始人拉文(Adam Levin)表示,「點擊鏈接後將會進入一個滿是惡意軟件的網址。這類郵件想要的,是郵件信息、登錄信息、VPN信息、銀行信息、應用軟件信息等等一系列個人信任。」
這類詐騙郵件雖然做的非常逼真,但仍有漏洞。首先,回复郵件地址應該是Delta.com,但詐騙郵件的回复地址卻是DeltaA。其次,郵件中會出現一些不易發現的拼寫及標點符號的使用錯誤。