账号与隐私诱导类
| 案例 |
手段 |
| Dropbox 钓鱼链接盗邮箱 |
假邮件链接+诱导输入账密 |
| Zoom / 会议链接骗邮箱密码 |
Zoom会议+诱导输入账密参会 |
| WhatsApp 合同链接偷登录验证码 |
假合同+诱导输入账密签署 |
| 高仿 "WhatsApp 安全中心" 异地登录钓鱼 |
虚假警告+诱导输入账密绑定 |
| WhatsApp 视频会议链接盗邮箱 |
WhatsApp会议+诱导输入账密参会 |
案例一：钓鱼邮件异常文件下载
案情概述：
杭州某服装外贸公司张总在与一位客户通过邮件洽谈生意时，对方回复速度极快。在交流过程中，客户发来一个Dropbox链接，声称是货物的详细信息。张总急于促成订单，未加思索便点击了链接，并按照页面提示输入了自己的邮箱账号和密码。
随后，一位老客户向张总支付了650万元货款，并向张总发送了付款截图和转账信息。然而，张总却迟迟未收到款项，察觉异常后立即报警。经调查发现，张总此前点击链接时泄露了邮箱信息，导致黑客篡改了收款账户信息，从而将货款骗走。幸运的是，经过多方努力，被骗款项最终被成功追回。
以下为异常文件页面及跳转示例：
案件分析：
此类诈骗案件主要通过钓鱼邮件获取企业关键信息，进而篡改资金流向，具有以下特点：
伪装正规通信：诈骗分子利用真实的贸易邮件内容和看似正常的沟通方式，使钓鱼邮件极具迷惑性，难以辨别真伪。
信息窃取与篡改：通过诱导受害者输入邮箱账号和密码，黑客获取邮箱控制权，并篡改收款账户信息，将资金导向诈骗分子控制的账户。
长期潜伏与信任建立：黑客在潜伏期间逐步获取受害者的信任，伪装成合法交易方，待时机成熟后实施诈骗。
防范建议：
1、提高警惕，识别钓鱼邮件
1）仔细检查邮件来源：核实邮件发件人邮箱地址是否与真实客户或合作伙伴一致，注意邮箱地址中的拼写错误或细微差异。
2）避免点击不明链接：对于邮件中附带的链接，尤其是要求输入账号和密码的页面，要保持高度警惕。钓鱼邮件通常会伪装成正常文件或信息，诱导受害者点击。
3）验证文件传输方式：Dropbox等云存储平台通常允许直接下载文件，无需输入邮箱账号和密码。如果收到类似链接，应通过其他方式（如电话或视频会议）与客户确认。
2、加强邮箱安全和信息保护
1）定期更换密码：建议定期更换邮箱密码，并使用复杂密码组合（包括大小写字母、数字和特殊字符）。
2）启用双因素认证：为邮箱启用双因素认证，增加安全性，防止密码泄露后邮箱被轻易入侵。
3）检查邮箱设置：定期检查邮箱的“自动转发”“关联账户”等设置，防止被黑客篡改。
案例二：ZOOM会议要求输密码
案情概述：
Y公司收到一封来自“某大型海外采购商”的询盘邮件，对方表现出强烈的采购意向，并提供了详细的需求信息。经过几轮邮件沟通后，采购商主动邀请Y公司参加视频会议进行深入洽谈，并发送了一个会议链接，要求“输入公司邮箱和密码”以加入会议。
Y公司的员工在输入邮箱地址后，系统提示需要输入密码才能继续。由于对方提供的公司信息看似真实，且会议邀请界面与常见的视频会议工具（如Zoom、Microsoft Teams）极为相似，员工差点输入了邮箱密码。然而，由于对方态度过于催促，且正规会议软件通常不要求输入邮箱密码，Y公司察觉到异常，最终未加入会议。
为了进一步核实情况，Y公司通过公司官网渠道直接联系该采购商总部，发现根本没有所谓的采购人员。
案情分析：
此类诈骗案件主要通过以下情节实施：利用虚假的采购意向和视频会议链接诱导企业员工输入邮箱账号和密码，进而窃取企业邮箱信息。此类诈骗具有以下特点：
1、伪装正规通信：诈骗分子通过伪造采购商的身份和邮件内容，使邮件看似来自真实客户，增加迷惑性。
2、诱导信息泄露：通过钓鱼链接或伪装的视频会议邀请，诱导员工输入邮箱账号和密码，从而获取企业邮箱控制权。
3、视频会议邀请：通过视频会议的形式进行深入洽谈，看似正规且符合商业习惯。然而，要求输入邮箱和密码则是诈骗的关键环节。
4、利用紧急情境：以“紧急会议”或“需要立即操作”为由，制造紧张气氛，降低员工的警惕性。
防范建议：
1、核实邮件来源
1）检查发件人邮箱地址是否与已知的客户邮箱一致，注意域名的细微差异。
2）对于声称来自知名采购商的邮件，通过官方渠道（如官网或客服电话）进行核实。
2、警惕钓鱼链接
1）不要轻易点击邮件中的链接，尤其是要求输入账号和密码的页面。鼠标悬停在链接上查看真实地址，避免点击短链接。
2）正规视频会议软件通常不会要求输入邮箱密码，如遇此类要求，应立即警惕。
案例三：WhatsApp合同链接偷登录验证码
案情概述：
某外贸供应商在跟进一位海外买家时，对方表现得十分专业，详细询问产品规格、价格、交期，并持续沟通数天甚至一周，逐步建立信任。随后买家主动提出签订正式合同，并发送一个看似 "正规" 的合同链接，称用于 "申请拨款" 或 "存档备查"。供应商点击链接后，页面模仿正规合同签署流程，在最后一步要求通过 WhatsApp 进行 "验证"，并提示输入6位验证码。供应商输入验证码的瞬间，骗子即完成 WhatsApp 账号的登录与设备关联，彻底控制该账号。账号沦陷后，骗子随即以供应商的身份继续与客户沟通，进入下一阶段诈骗。
下图为虚假合同样式示例：
案情分析：
此类诈骗通过 "伪装买家 — 发送钓鱼合同链接 — 骗取验证码" 的流程实施，具有以下特点：
1、长期铺垫建立信任：骗子以专业买家身份详询产品规格、价格、交期，持续沟通数天甚至一周，使供应商逐步放松警惕。
2、以签合同为诱饵：主动提出签约并发送链接，利用供应商急于成交的心理引导其点击。
3、仿冒域名极具迷惑性：钓鱼链接使用与 WhatsApp 相近的非官方域名（如 whatswoo.org 等，官方仅为 whatsapp.com），页面高度模仿正规合同签署流程，难以分辨。
4、窃取验证码即接管账号：所谓 WhatsApp"验证" 要求输入的 6-8 位数字，实为 WhatsApp 登录 / 关联新设备的验证码；一旦输入，骗子即刻完全控制账号，并可冒用供应商身份继续骗取其客户。
防范建议：
1、警惕 "合同链接 + WhatsApp 验证" 组合
1）正规合同签署不会要求跳转至外部链接后，再输入 WhatsApp 验证码。
2）仔细核对链接域名，官方域名为 whatsapp.com，任何相近拼写（多一个字母、更换后缀如 .org）均为仿冒。
2、验证码绝不外传
WhatsApp 的 6-8 位验证码用于登录和关联新设备，等同于密码，任何要求输入该验证码的链接或人均不可信。
3、改用正规签署方式
合同应通过双方认可的正规电子签平台，或直接交换 PDF 盖章版本签署，不点击聊天工具中发来的陌生链接。
案例四：高仿"WhatsApp 安全中心"异地登录钓鱼
案情概述：
某外贸人员突然收到一条自称 "WhatsApp 安全中心" 的消息，称："检测到您的账号频繁切换 VPN / 异地 IP 登录，存在极高风险，12 小时后将永久封禁，请点击链接完成安全验证。" 消息附带的链接高度仿冒官方页面，页面甚至显示出用户的账号 ID 和手机号，使其看起来十分真实。用户信以为真，点击链接并按提示输入短信验证码，结果账号被绑定到骗子的设备上，彻底丢失控制权。
案情分析：
此类诈骗利用用户对账号封禁的恐惧实施钓鱼，具有以下特点：
1、制造恐慌与紧迫感：以 "异地登录风险""12 小时后永久封禁 " 为由，迫使用户在紧张情绪下立即操作，来不及核实。
2、高仿官方页面：链接域名刻意模仿官方，页面还显示用户真实的账号 ID 和手机号，以此骗取信任。
3、以 "安全验证" 为名套取验证码：诱导用户输入短信验证码，实则将账号绑定到骗子设备。
4、通过陌生账号推送：官方安全提醒不会通过陌生账号私聊发送，更不会附带外部链接。
防范建议：
1、牢记官方提醒方式：WhatsApp 官方安全通知只在 App 内弹窗显示，绝不通过陌生账号发消息，更不会附带外部链接要求验证。
2、核对链接真实性
1）收到 "安全中心" 类消息时，不要点击其中链接；应自行打开 WhatsApp App，查看是否真有安全提示。
2）注意辨别域名，官方不会使用 .help、.co 等非官方后缀。
3、验证码即账号控制权：短信验证码是登录的最后一道防线，任何要求提供短信验证码的 "安全验证" 均为诈骗。
案例五：视频会议链接盗邮箱
案情概述：
某外贸公司与一位海外买家就专业话题沟通数轮后，买家主动提议 "开个视频会议详聊"，并发送一个 "WhatsApp Meeting Invitation Link"。供应商点击后，页面要求输入公司邮箱地址和密码进行 "验证" 才能加入会议。由于会议邀请界面与常见视频会议工具极为相似，且此前话题沟通顺畅，员工险些输入邮箱密码。察觉到异常后，供应商未继续操作，并通过官方渠道核实，发现所谓采购商根本不存在。若邮箱密码被盗，骗子将拦截客户往来邮件、篡改付款账户信息。
案情分析：
此类诈骗以视频会议为幌子盗取企业邮箱，具有以下特点：
1、以专业话题铺垫：先就产品、订单深入沟通，使视频会议的提议显得顺理成章。
2、仿冒会议邀请：发送所谓 "WhatsApp 会议邀请链接"，界面酷似正规视频会议工具，降低警惕。
3、骗取邮箱密码：页面要求输入邮箱账号和密码 "验证"，一旦输入即获取企业邮箱控制权。
4、后果延伸至资金安全：邮箱被盗后，骗子可拦截客户邮件、篡改收款账户，将货款转走，与资金诈骗形成闭环。
防范建议：
1、正规沟通无需跳转外链
1）正规会议使用邮件日历、Zoom、Microsoft Teams 或 WhatsApp 原生通话发起，不会要求输入邮箱密码才能加入。
2）如收到会议链接，鼠标悬停查看真实地址，不点击短链接或陌生域名。
2、邮箱密码不用于第三方验证：任何会议链接、合同链接要求输入邮箱密码的，一律拒绝。
3、发现异常立即处置：一旦怀疑邮箱被盗，立即修改密码、开启双因素认证，并检查 "自动转发"" 关联账户 " 等设置，同时通知现有客户收款账户未变更。