上櫃公司萬達寵物宣布客戶消費資料疑似外洩,遭第三人取得並透過電子郵件進行聯繫。此事件雖為企業個資外洩,但極高機率將被詐騙集團利用,針對持有個資的受害者進行精準的釣魚或假冒身份詐騙。
🔍 防詐解析
詐騙集團通常會購買或竊取個資,利用這些真實的消費資訊(如購買寵物用品的紀錄)來增加電子郵件的可信度,讓受害者誤以為是官方通知。這種「精準釣魚」手法比一般群發詐騙更具迷惑性,受害者容易因內容貼近生活而放鬆警惕,點擊惡意連結或下載夾帶病毒的附件。一旦點擊,不僅可能導致帳號密碼遭竊,更可能讓手機或電腦感染惡意軟體,進一步洩漏銀行帳戶等敏感資訊。
一般人容易中招的關鍵在於「信任感」與「急迫感」。當郵件內容準確提及你最近購買的商品時,心理防備會大幅降低。此外,詐騙者常偽造官方信頭或連結,看起來與真實網站無異,誘導用戶在假網站輸入信用卡號或身分證字號。這種針對特定消費行為的詐騙,往往讓受害者認為「既然對方知道我的資料,那應該是真的」,從而落入陷阱。
防範建議如下:首先,永遠不要直接點擊電子郵件中的連結,應手動輸入官方網站網址進行登入查詢。其次,檢查發件人信箱是否為公司官方域名,並留意是否有錯字或奇怪的字尾。最後,若發現個資可能外洩,應立即更改相關帳號密碼,並開啟雙重驗證,同時密切關注銀行帳戶異動,必要時可聯繫銀行凍結卡片以確保資金安全。
🚩 紅旗特徵
- •收到來自非官方管道的電子郵件,內容提及個人消費紀錄
- •發件人地址與公司官方域名不符
- •郵件要求點擊連結以「確認資料」或「解除綁定」
關鍵字
個資外洩萬達寵物電子郵件詐騙釣魚攻擊資料保護
查看原始報導 ↗(iThome)
