电子邮件账户被盗（EAC）：黑客如何劫持您的收件箱

常见手法

• •通过虚假登录页面进行凭据窃取：攻击者发送冒充合法服务（如Microsoft、Google、银行）的电子邮件，其中包含指向令人信服的虚假登录页面的链接，当用户输入用户名和密码时会被捕获。
• •密码喷射攻击：犯罪分子尝试在数千个电子邮件账户中使用常见密码，针对账户安全措施较弱或用户在多个服务间重复使用密码的提供商。
• •通过公共WiFi进行会话劫持：攻击者监控公共网络上的未加密连接以拦截会话Cookie，从而在无需密码的情况下访问电子邮件账户。
• •创建电子邮件转发规则：进入账户后，攻击者创建隐藏的收件箱规则，自动将所有传入电子邮件的副本转发到外部地址，即使在密码更改后仍可继续监视。
• •针对高价值账户的定向鱼叉式钓鱼：犯罪分子在社交媒体和专业网络上研究受害者，以制作包含恶意软件或凭据盗取链接的个性化电子邮件，专门为该个人设计。
• •通过SIM卡交换绕过双因素认证：攻击者说服移动运营商将受害者的电话号码转移到他们控制的SIM卡，拦截通过短信发送的身份验证码并获得账户访问权限。

如何识别

• 您未启动的意外密码重置通知或安全警报，特别是您的账户活动日志中显示来自陌生位置或设备的多次失败登录尝试。
• 收件箱或已发送文件夹中电子邮件丢失，表明有人删除了对应文件以隐藏行为踪迹，或出现您从未打开过的已读电子邮件。
• 联系人报告从您的地址收到奇怪的电子邮件，例如紧急资金请求、可疑链接或在不寻常时间发送的不符合您风格的邮件。
• 您未创建的陌生电子邮件转发规则、过滤器或收件箱设置，特别是自动删除或重定向特定类型邮件（如银行通知）的规则。
• 来自您从未去过的位置的登录通知，或在您未使用设备时的登录时间，可在大多数电子邮件服务提供的安全活动日志中查看。
• 使用正确密码无法登入您的账户，或发现您的恢复电子邮件地址或电话号码已被未经授权更改，阻止了您访问账户恢复功能。

如何保护自己

• 启用多因素认证（MFA），使用Google身份验证器或Microsoft身份验证器等认证应用程序而非短信代码，短信代码易受SIM卡交换攻击，而认证应用提供更强的账户保护。
• 使用Bitwarden或1Password等密码管理器为电子邮件账户创建至少16个字符的唯一复杂密码，并且绝不在任何其他网站或服务上重复使用此密码。
• 至少每月定期检查您的电子邮件账户安全设置一次，检查未授权的转发规则、有访问权限的未知设备、不熟悉的恢复联系人和来自意外位置的最近登录活动。
• 避免在没有使用信誉良好的VPN服务的情况下在公共WiFi网络上访问电子邮件账户，或如果必须访问，切勿输入密码，仅使用具有有效安全证书的已认证会话。
• 设置电子邮件提醒以检测关键账户变更，包括密码修改、恢复信息更新、转发规则创建和来自新设备的登录，以便立即检测未授权访问。
• 创建专门用于财务账户和密码重置的独立电子邮件地址，您永远不会公开或用于在线购物、社交媒体或新闻通讯订阅，以减少其在数据泄露中的暴露。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。

权威资源

与此类诈骗相关的权威政府机构与官方反诈组织（含指引）。