新西兰零售协会邮箱被盗用发钓鱼邮件 收到“共享文件”链接别点
综合来源:天维网综合报道
据新西兰广播电台（RNZ）11月12日报道，新西兰零售协会（Retail NZ）的一个会员邮箱被诈骗者盗用，11月11日向协会通讯录里的部分联系人发出钓鱼邮件，内容称“有一份受保护的文件与你共享”，要求点击链接查看。当天晚些时候，协会又发邮件说明办公室邮箱账户被入侵。
资料图片（来源：Pexels）
协会怎么说？
Retail NZ 首席执行官 Carolyn Young 说，协会的 IT 服务商已检查系统并锁定了受影响的账户。IT 服务商表示，协会的其他邮箱账户没有被入侵，调查仍在进行。她说，协会其他邮箱地址发出的邮件可以正常往来。
报道提到，去年 NBR 也遇到过类似诈骗，诈骗者冒用记者 Mike McRoberts 的名义发邮件。
两种常见的邮件诈骗
| 类型 | 怎么回事 |
|---|---|
| 伪造邮件 | 看起来来自某个账户，但诈骗者并没有登录这个账户，目的是骗取收件人的个人信息 |
| 商业邮箱入侵 | 诈骗者真正进入了机构的邮箱，用里面的通讯录向联系人要钱或要个人信息 |
以上为 RNZ 援引新西兰国家网络安全中心（NCSC）的说法
邮箱被入侵怎么办？
新西兰国家网络安全中心的 Own Your Online 网站建议，如果发现企业邮箱被入侵：
- 立即修改所有受影响邮箱的密码，并开启双重验证；
- 通知 IT 服务商，请他们检查系统里有没有恶意软件；
- 请 IT 服务商检查邮箱的自动转发和自动过滤规则，查看登录记录里有没有异常登录；
- 如果已经向诈骗账户付了钱，马上联系银行；
- 可以通过 Own Your Online 网站向 NCSC 报告。
背景
收到熟人或机构发来的“共享文件”“查看文档”链接时，如果和平时往来内容不符，最好先通过电话等其他方式向对方确认，再决定是否点击。
相关报道：
消息来源：新西兰广播电台（RNZ）；新西兰国家网络安全中心 Own Your Online
编辑：忆雪