詐騙新手法偽裝成解僱通知　利用對失業的恐懼催逼點擊連結

詐騙手法層出不窮，不過主要都是利用人們的貪婪或者恐懼來行騙。最近有新的網絡釣魚詐騙竟然偽裝成功是的解僱通知，誘使目標點擊連結。

Cloudflare 威脅情報主管 Blake Darché 表示，這種利用人們對失業恐懼的詐騙手法非常殘酷，郵件內會放置惡意連結，點擊後裝置就會被感染，造成個人資訊被盜。

這批詐騙郵件目前主要在英國流行，郵件偽裝成英國就業仲裁法庭的法律文件，甚至使用英國國徽增加可信度。郵件以「緊急：您的仲裁訴訟程序」為主旨，警告收件人若不立即下載相關文件將面臨嚴重法律後果。當受害者點擊「立即下載文件」按鈕時，會被導向偽造的 Microsoft 網站。

不過暫時這攻擊只針對 Windows 用戶，如果透過 Mac 或 iPhone 點擊連結時，會看到「此檔案無法在裝置上開啟」的提示。下載的 RAR 壓縮檔內含惡意 Visual Basic 腳本，執行後會下載並執行其他惡意程式，包括能竊取金融網站賬戶密碼的 Ponteiro 木馬程式。