华尔街高管也被邮件骗局套路了!邮件里的链接别乱点

　　6月13日，美国金融中心华尔街的几位高管被一封恶作剧邮件搞的头疼不已。据外媒报道：高盛CEO贝兰克梵、花旗CEO高沛德以及花旗的消费者银行业务负责人卓曦文在周末回复了匿名恶作剧者假扮成这两家银行高管发送的电子邮件。虽然此次恶作剧没有造成严重后果，但也凸显出企业并没有做好面对安全威胁的准备。对此，360手机卫士安全专家表示，切勿点击邮件中的可疑链接，更不要按照邮件要求回复邮件，以免造成严重损失。

　　据了解，这位恶作剧的始作俑者在周日公布了邮件交流的截图，高盛和花旗也相继确认了相关邮件的真实性。令人啼笑皆非的是，这两位高管并非仅有的两位受骗者，巴克莱CEO Jes Staley和英央行行长卡尼在5月份也被这位恶作剧爱好者以类似的方式“调戏”了一番。

　　多位高管纷纷中招，难道是这一骗局的设计非常精妙?亦或是使用了某种黑科技?有分析指出此次恶作剧只是模仿了广为人知的“网络钓鱼”骗局：诈骗者会尝试让对方点击恶意链接，或尝试通过看似无害的电子邮件获取密码等敏感信息。这些电子邮件可能以客户发票文档共享或虚假的密码重置请求的形式出现。

　　所幸这位恶作剧爱好者只是想让高管们感到尴尬，而不是获取机密信息或者植入病毒，但这种骗局却需要值得人们引起足够的重视。2016年，南京的刘女士收到了冒充银行的电子邮件，她用手机点开其中链接，并按照要求填写信息后，在短短的1分钟内，卡内的340万元即被转走，流向全国各地18个不同银行账户中。

　　据360手机卫士安全专家介绍，不法分子通过在网上购买冒充银行界面的钓鱼链接和银行客户信息，再通过邮件群发器将钓鱼链接精准发送至银行各个客户端。一旦有人信以为真，在钓鱼界面进行填写操作时，不法分子在后台即可获取相关信息，掌握了精准的身份证号、银行卡号、密码信息，获取验证码后，不法分子就立即转走网友卡中存款。

　　同理，利用邮件诱导骗取公司通讯录、邮箱账号密码的行为同样危险，一旦中招后续很可能陷入连环骗局中。

　　图1：360手机卫士Q1拦截钓鱼网站分类

　　此前不久，360手机卫士安全中心发布了《2017年第一季度中国手机安全状况报告》。报告中显示，2017年第一季度，360手机卫士共为全国手机用户拦截各类钓鱼网站攻击6.2亿次，移动端占360各类安全终端产品拦截钓鱼网站总量(83.2亿次)的7.5%。其中以骗取钱财为目的的网站超过9成。

　　图2:360手机卫士拦截危险网址

　　虽然华尔街高管没有因此遭受严重损失，但通过邮件进行诈骗的事件却是真实存在于我们的生活中。360手机卫士安全专家提示网友，短信、邮件、聊天软件中的陌生链接不要随意点击、不轻信其中内容。同时，手机使用者可使用360手机卫士识别并拦截不明链接及钓鱼网站。

　　图3:360手机卫士打造立体动态防御体系

　　据了解，在拦截不明链接和钓鱼网站方面，360手机卫士推出立体防护体系，依托360公司自主研发的QVM人工智能引擎实现本地查杀与云查杀相结合的底层安全技术防护，背靠360手机卫士8年来汇集10亿用户收集的十亿级智能骚扰拦截云数据库，以及大数据挖掘实现的人工智能深度学习，实现“大数据+AI”动态防御，避免给用户造成财产损失。