2018上半年区块链安全报告
邮箱作为同一业务和信息存储的载体，在办公室中发挥着越来越重要的作用。然而，近年来，互联网上的钓鱼电子邮件无处不在，新鲜的钓鱼欺诈，总是让用户无法防范。日本，腾讯计算机管家收到了办公室白领小A求助，说遇到邮箱自动群发密友升级邮件的事，对此感到极度怀疑。邮箱作为同一业务和信息存储的载体，在办公室中发挥着越来越重要的作用。然而，近年来，互联网上的钓鱼邮件无处不在，各种新鲜的钓鱼欺诈，总是让用户无法防范。日本，腾讯计算机管家收到了办公室白领小A求助，说遇到邮箱自动群发密友升级邮件的事，对此感到极度怀疑。
一封题为“『速收阅』附件预览！邮件引起的担忧
小A收到一封标题『速收阅』附件预览！，收到此邮件的邮箱将继续向所有联系人发送邮件。
（图：“『速收阅』附件预览！，正文内容为空”钓鱼邮件）
当他打开附件看到“邮箱版本过低需要验证”的提醒，选择“点击验证”之后，页面跳转至平时使用的邮箱上岸页面，输入帐号密码验证之后，页面突然再次跳转到该邮箱登录页面。
(图:钓鱼网站页面)
经过几次实验，当他顺利上岸打开电子邮件时，他仍然看到『速收阅』附件预览！附件A意识到这封邮件有问题，还没来得及询问发件人的细节，很多小的A同伙联系小A怎么给人人发出这封新鲜的“『速收阅』附件预览！”邮件。
平安专家：罪犯可能会导致钓鱼圈套的风险
Rootkit病毒添加独狼2新变种
根据腾讯电脑管家平安专家的分析A简历是一个典型的钓鱼电子邮件案例，在升级电子邮件附件中，邪恶黑客行使强烈的混乱电子邮件名称诱导用户下载附件，然后电子邮件版本太低，无法查看附件内容，进一步诱导用户接收假电子邮件登录界面，最终诱导用户输入电子邮件账户密码。
由于伪造的电子邮件登录界面与用户常见的电子邮件官方网站高度一致，用户不注意，很容易落入钓鱼陷阱。不仅电子邮件账户密码被盗，他们的电子邮件也将成为傀儡，并向所有联系人发送钓鱼邮件。
(图:腾讯智慧平安御见威胁情报中央监控数据)
凭借这种强烈的诱导性，这封钓鱼邮件获得了不少于蠕虫病毒的传播能力。根据腾讯智能安全威胁情报中央监控数据，该钓鱼攻击最早出现在6月底，至今仍在继续传播。为此，安全专家提醒用户，修改邮箱密码和其他网站或APP使用相同的帐户或密码。
互联网陷阱层出不穷，网友们遇到了现代互联网未解之谜
除小A除了简历中的无法打开邮件案例外，腾讯智能安全舆情监测中心还发现了许多讽刺的木马病毒欺诈案例：
首先，找不到的工具：一个远程控制木马假装成一个快乐帖子和其他文件在社交渠道传播，罪犯伪装成一个长期并将木马文件发送给用户。一旦被招募，用户的游戏账户和虚拟物品等信息将被远程窃取。
第二，听不清的声音:在Steam下载语音交流工具后，Steam账号自动掉线不能上岸，通过分析盗号木马伪装成多人语音工具、变声器等诱导下载偷用户账号密码。
第三，相册看不见:随着结业季的到来，伪装成照片压缩包的钓鱼邮件也在空隙中流传，假借Our photo名义流传带有js剧本文件压缩包。一旦运行，将下载运行GandCrab勒索病毒，加密用户计算机文件。
以上网络诈骗案件堪称现代互联网未解之谜。看似有趣的病毒背后隐藏着强大的破坏力。对此，腾讯平安反病毒实验室负责人、腾讯计算机管家平安专家马劲松提醒广大用户，要提高网络安全意识，养成优越的上网习惯，不要随意点击来源不明的网站链接。建议使用邮箱的高级安全效果，启用主要服务的双重验证机制，同时安装和保持腾讯计算机管家等安全软件的实时开启，可以有效阻止病毒木马的攻击。
浏览器主页被篡改，凶手是！