就在我们对最新的网络诈骗变得精明的时候，骗子们想出了另一种聪明的方法来逃避我们的电子邮件提供商的垃圾邮件拦截器。网络钓鱼是最常见的网络欺诈类型之一，其最终目标是窃取你的个人信息或在你的设备上安装间谍软件或勒索软件，诈骗者总是在寻找新的方法来欺骗你。
Chargebacks911的所有者和创始人莫妮卡?伊顿表示:“网络安全是一场猫捉老鼠的终极游戏，这意味着它至少在一定程度上是被动的。”“欺诈威胁不断演变，不幸的是，网络犯罪分子从未停止寻找新的和新奇的方法来欺骗受害者。”
但在电子邮件诈骗的世界里，有什么新鲜事吗?这就是所谓的钓鱼——最新的网络钓鱼——为了保证安全，你应该知道一些事情。
这是一种新型的网络钓鱼，旨在绕过垃圾邮件过滤器。为了达到这个目的，网络罪犯不会在邮件正文中包含文字。相反，他们使用QR码。Comparitech公司的隐私倡导者保罗·比肖夫(Paul Bischoff)表示，钓鱼是一种标准的网络钓鱼骗局，在这种骗局中，收件人被诱骗导航到一个由攻击者控制的虚假登录页面。他说:“然而，它没有链接或附件，而是敦促收件人扫描二维码。”如果你收到一封恐吓邮件，你会打开它，看到一个看起来像合法QR码的东西，可能还会有文字提示你扫描该代码。
目前还没有数据显示有多少人被这种电子邮件骗局所欺骗，但专门研究网络钓鱼解决方案的Inky的安全研究人员已经发现了500封针对美国和澳大利亚各种组织的电子邮件。
伊顿说:“了解这种骗局是如何以及为什么如此成功的最好方法是退后一步，考虑一下最初创建电子邮件反垃圾邮件保护的思维过程。”垃圾邮件过滤器的设计目的是读取文字，但骗子很聪明，他们将文字嵌入到包含文字和假二维码的图像中。
Pixel privacy的消费者隐私捍卫者克里斯?豪克(Chris Hauk)表示，由于QR码只是图像文件，因此不会触发垃圾邮件拦截器。
标准的文本分析对图像不起作用，过滤器无法检测图像中嵌入的单词。Bischoff解释说:“垃圾邮件过滤器通常会分析文本以确定邮件是否为垃圾邮件，例如扫描骗子使用的常见关键字。”这就是为什么这种新的电子邮件骗局甚至可以通过最坚固的垃圾邮件过滤器。
到目前为止，打假主要针对公司。这些电子邮件要求员工点击链接来更新他们的信息。但豪克警告说，任何有电子邮件地址的人都可能成为攻击目标。“虽然针对公司的网络钓鱼计划成为头条新闻，但许多网络钓鱼计划也针对普通用户，”其中包括假二维码骗局。
豪克说:“你可能会被骗付钱给骗子。”他补充说，QR码可能会在你的设备或电脑上安装恶意软件。比肖夫警告说，受害者也可能被骗交出账户用户名和密码，这就是为什么强密码和双因素认证对帮助你保持在线安全如此重要的原因。
比肖夫补充说，坏人有时会冒充权威人士，试图让你付钱支付虚假账单或其他捏造的费用。目标是让你出于恐惧而行动。
不要点击未经请求的电子邮件中的二维码。豪克说:“虽然QR码使用起来很方便，但它可能包含各种各样的恶意惊喜。”但如果你担心发件人是合法的，需要跟进以避免后果呢?在这种情况下，你应该仔细查看发件人的电子邮件地址，确保没有多余的点、破折号或下划线，这可能意味着一个冒名账户。
伊顿说，人们会自我推理，认为如果这封邮件不是官方的，他们的邮件过滤器就会标记出来。但她指出，用户可能会产生一种错误的安全感。她补充说:“这个骗局还有一个心理方面的影响:二维码看起来很正式。”“大多数人没有自己制作二维码的专业知识或IT技能，所以他们更有可能认为这些花哨的代码一定来自可靠的官方来源。”
如果你掉进了这个QR码电子邮件骗局，采取同样的步骤，你会任何骗局。“联系当局，密切关注你的银行和信用卡账单，监控你的信用，甚至可能冻结新账户，”Hauk说。
伊顿指出，网络犯罪分子是一些最具创造力、最不墨守成规的思考者，有时候，他们的计划能发挥出多少聪明才智，几乎令人钦佩。伊顿说:“但当你停下来想想他们对无辜、毫无戒心的人造成的伤害时，你会感到更多的担忧，而不是钦佩:一个有一点创造力的坏演员可以在国际范围内引发广泛的破坏。”这里有一些避免电子邮件诈骗的建议。
不要扫描未经请求的QR码。
永远不要提供个人信息回复所有信息对未经请求的请求作出反应。
永远不要点击l在未经请求的电子邮件或信息中添加或打开附件。
在工作中，认真对待IT部门的网络安全培训。
IT部门应该分配资源来防止未来的行为，而不仅仅是现在分析员工过去的行为。“是的，知道过去发生了什么总是好的，一个人以前的行为往往预示着未来的行为，”伊顿说。“但如果你是只关注已经做过的事情，你的网络安全将出现一个巨大的盲点:当犯罪分子尝试新的策略或新的骗局时，你将措手不及。你甚至看不到它的到来，直到为时已晚。”
莫nica伊顿是Chargebacks911的所有者和创始人，这是一家帮助消费者购买电子产品的公司消费者在诈骗后将费用转到借记卡或信用卡上。
保罗比肖夫他是一名隐私倡导者，也是Comparitech的编辑帮助读者提高网络安全和在线隐私的消费者网站。他是网络安全、隐私、加密、欺诈、审查、科技等领域的定期评论员国内和国际媒体部分。
克里斯?霍克是一个公司。Pixel privacy的消费者隐私捍卫者。他在IT行业拥有超过25年的经验。克里斯提供建议，并创建易于遵循的教程，以帮助人们保护他们的隐私和保持在线安全，即使他们没有任何技术知识。
