[電子郵件詐騙]小心，電子郵件詐騙越來越逼真!(Gmail釣魚郵件詐騙)

小心，電子郵件詐騙越來越逼真!

由於近期身旁的好友開始有收到偽冒旅行社的名義的主旨，騙取民眾的gmail信箱的帳號密碼，因此分析一下該詐騙(釣魚)郵件的主要目的為何

首先，我們要知道
駭客手中已經有明確的gmail帳號，因此才能針對明確的目標來寄送釣魚郵件!!

接下來
查看收到的電子郵件內容

從下圖可知，駭客偽冒旅遊業者寄送釣魚郵件，有一個「圖示」的連結

而這個圖示的連結，會夾帶使用者本身的email帳號
http://verintxecprobeproduct_cg.photo-frame.com/services/login_error.asp?Email=bbb@gmail.com

當我們點擊後，會開啟釣魚網頁(http://verintxecprobeproduct_cg.photo-frame.com/services/login_error.asp?Email=)
這時候，可知道在email值的後面，只要隨意更動，即可更換不同的email帳號，這時候就需要有特別的警覺心，為什麼要輸入gmail帳密的網址，並不是google的網址(正常應與google有相關的網域才是)

如下，把email值後，加入bbb@gmail.com後，釣魚網站的帳號立即改變

此時，只要在使用者不注意下，將密碼填入後，使用者的帳號、密碼，立即送到釣魚網站的資料庫

接下來我們掃瞄一下，駭客主機的port號，來推測主機類型
其結果得知，該主機有開放下列的port number

91.183.220.75 is responding on port 25 (smtp).

91.183.220.75 is responding on port 80 (http).

91.183.220.75 is responding on port 139 (netbios-ssn).

91.183.220.75 is responding on port 445 (microsoft-ds).

91.183.220.75 is responding on port 1433 (ms-sql-s).

91.183.220.75 is responding on port 1723 (pptp).

91.183.220.75 is responding on port 3389 (ms-wbt-server).

在上圖中，我們可以看出最常用的port number是port 25、port 1433，來確定該主機有啟動寄信功能(port 25)和資料庫(port 1433)。此時我們可以知道，該釣魚網站除了架置網站本身外，還提供了寄信功能、資料庫。相信被詐騙成功的帳號、密碼應都在該主機內。

最後
當民眾收到來路不明的電子郵件或是需要輸入帳號、密碼的頁面時，應特別留意該郵件是不是從正常的寄件者，以及要輸入資料的網站是否有異常的網址名稱，以本例來說，是很典型的釣魚網站詐騙手法，其最終目的就是要騙取民眾的信箱帳號密碼，以供未來詐騙集團或駭客進一步使用，舉例來說，若gmail帳號有跟facebook或line有關連、帳密都一樣的情況，駭客可以多方面的嘗試，直到成功為止，不可不慎。

[電子郵件詐騙]查gmail登入記錄

在gmail信件內，拉到最後，有一個「詳細資料」的功能

點擊後，即可查看近期的登入記錄(若有異常的登入IP，即有可能被入侵的IP)

[電子郵件詐騙]查email來源

當收到1封電子郵件時，怎麼確認該信件來源是正常的?還是駭客偽冒的?

現今APT的攻擊，大多是利用mail來進行傳送的，利用mail來傳送惡意程式、詐騙郵件的例子，屢見不鮮。因此，若學會查看mail來源的方式(不隨便點擊附件)，不妨是個自保不會掉入駭客的陷阱的的方法之一。

除了從信件的mail來源仔細查看是否有變造外，還有其他方式可以確認...

例如:檢查整封信件的原始檔來查看就可以大部分瞭解該信件的寄件過程

本文將介紹怎麼查看email信件原始檔

以gmail為例，從信件的來源「顯示原始郵件」來查看信件的內容

將信件的原始檔內容，整個複製

貼到下列網址「http://whatismyipaddress.com/trace-email」，利用trace-email的方式，來簡化查看mail原始檔的複雜程度

最後可以分析出信件的來源，以及表格化信件原始檔內容

若真的要了解信件的原始內容，應該從下圖開始看，從A0的寄信來源，一直到A5的終點站，所有的記錄內容。
同時也可查A4是哪寄出來的，追出上一層的寄件來源較快的方式

[電子郵件詐騙]中華電信hinet mail入侵

前言
常發生電子郵件遭詐騙案，其對象主要都是台灣中小企業和跨國企業之間的貿易，詐騙特色如下:

1.雙方都是用mail來進行往來(包括金錢匯款)
2.都是用英文溝通
3.至少利用此方式有5年以上了
4.使用本土電信業者的電子服務(mail)
5.突然跟你說換mail了，以後用新mail聯絡，同理，匯款也是新戶頭

中華電信mail不安全之處如下:

1.使用者異常登入會有警示信件，不過會放在垃圾信件匣(一般使用者根本不會看)

2.同理，信件被多次異常登入，警告信都被歸類在垃圾信件匣(一般使用者根本不會看*2)

3.從網頁郵件的功能，可以看到近期7日被登入的記錄(時間太短)，且操作不方便。

台灣被駭(害)民眾，大多使用中華電信的服務來對外進行聯繫交易事項，但是使用的服務大多是免費的電子郵件，加上利用POP3的方式，用OUTLOOK將郵件下載回本機查看。因此對WEB MAIL的基本操作根本不熟悉。

若被駭時，根本無從查起，加上登入記錄保留時間短、警示信歸類於垃圾信匣

相較於線上知名的MAIL服務，中華電信MAIL資安實在不足(極不推薦)

若有在使用該服務的商家，除了在交易匯款時能再三的確認(電話、傳真)，使用資安防護好的郵件服務也是一個選擇....