纽约州政府部门：警惕与疫苗相关短信钓鱼诈骗，美国纽约州疫苗最新通报

当心电子邮件的骗局

案例

一封来自海外的邮件打乱了赵先生的生活。这封邮件中,一位自称“杰克”的人向他介绍,自己是来自美国某银行的职员,正在为一笔2100万美元的遗产寻找继承人,让赵先生感到疑惑。

“我只是抱着玩玩儿的心态给回了封邮件,”赵先生表示。由于英文不是太好,赵先生只是勉强看懂了邮件的内容,所以回复也比较简单,询问对方怎么才能拿到那笔钱。

邮件发出第二天,赵先生就收到了回信。杰克在回复中介绍,其掌管的账户中,有一笔华裔马来西亚籍富翁的存款,不过那位富翁全家人都在2005年的一次坠机事件中不幸遇难,根据银行的规定,如果不能在规定时间内找到富翁的遗产继承人,2100万美元将由银行转交给相关公益基金,而寻找继承人的任务正是由杰克负责。

“你是华人,只需要提供你的身份材料,剩下的事情由我来完成,不过最终2100万美元需要分一半给我。”杰克在信中表示。邮件的附件中有杰克证明自己身份的材料,以及《纽约时报》网站上关于那班飞机失事的报道。

赵先生一向比较谨慎,所以对信件一直半信半疑,为此还询问了几位朋友,都觉得只是提供身份证明材料,不会有什么风险。在随后的回复中,赵先生将自己的身份证号码、住宅地址以及联系电话提供给对方。

这一次,赵先生过了几天才收到回复邮件。邮件中一上来就“恭喜赵先生”,表示在收到材料后第一时间就向银行提交了中请材料,经过三天的审核,银行终于确认了这一申请。不过根据银行的规定，正式申请需要赵先生自己填,并亲自传真至银行的风险主管部门。随信还附载了银行的正式申请表,里面除了之前已经要求的身份证明材料,还需要提供用于转账的银行、账号信息。

在众多证明材料面前,赵先生已经有点相信“杰克”的说法了，不过他仍没有丧失警惕,还是询问了几位朋友,最终决定新开一张银行卡,里面仅有开户费,然后把卡号提供过去,“就算他们想在银行卡上动手脚也没有意义。”

申请的传真发过去之后,很快,银行风险部门的“路易斯”给他来了封邮件,询问众多有关那位华裔富翁的信息,并强调:“如果回答有误,按相关法律规定属于恶意诈骗,我们将向警方报案。”

赵先生随即给“杰克”转发了邮件,同时特意提醒相关风险。当晚,杰克”给他回复,将所有的问题都作了细致回答,并且打来越洋电话强调,“要一字不改地回复过去,而且最好将答案牢牢记住,以免那边来电询问。”

按照“杰克”的嘱咐,赵先生给“路易斯”作了细致答复。“路易斯”随后给他回复,表示银行将对此进行审核。

“赵先生,我的兄弟。”几天后,“杰克”再次联系赵先生时口气异常热乎。原因是他已得到消息,银行风险部门的审核已经通过了,近期会给他下发确认通知,随后就可以进行资金的转账操作。不仅如此,“杰克”还以极其严肃的口吻,要求赵先生以信誉保证遵守约定,在2100万美元到账之后,即时转付一半给他。

果然如“杰克”所言,当天半夜,来自银行风险部门的电话告诉赵先生,经过确认,他确实是遗产的合法继承人。风险部门的人同时为这笔钱拖延了数年时间仍没有转给赵先生“感到十分抱歉”，他已将中请转给了“银行主管”和该账户负责人“杰克先生”,请赵先生等候下一步消息。

此时,赵先生已经完全相信这位来自美国的“杰克兄弟了相信他在第一封信中所说的“与老婆一同养育着四个孩子”,并为即将到来的2100万美元满心期待,还在暗暗发愁“要不要遵守承諾转一半的钱给杰克兄弟”

等待的时间总是比较漫长的。在这之后数天,赵先生都没有接到相关的通知,他开始有点担心,“会不会甩开自己已经把钱转走了?”于是他给“杰克先生”写了封邮件,询问事情的进展。

又过了几天,“杰克”十分遗撼地给了他回复,“由于死者为马来西亚人,并非美国公民,所以需要申请人到马来西亚开注官方的死亡证明,否则申请只能暂时搁置。”他还十分愤怒地表示,美国银行经常借这种细微的问题来搪塞客户,因为一旦将客户申请搁置,这笔钱就能无限期留在银行。

“他跟我说,银行主管找他商量,要给他一笔钱让他找个借口把申请压下来,继承人没有提交死亡证明就是最好的借口。”这让赵先生有点着急了,但他从未去过马来西亚,更别说去那边办“死亡证明”了,只好回复让“杰克”代为操办。

这回“杰克”表示“十分为难”,因为他有老婆和四个孩子需要供养,去马来西亚办理“死亡证明”,往返费用至少需要1000美元,除非赵先生愿意与他一同承担这笔费用,否则只有作罢。

“当时就觉得这不是什么大数目,如果一伙儿骗子费了那么大的劲设这个骗局的话,肯定不该只骗这点钱吧。”赵先生还是比较理性,前思后想了很久,最终还是给“杰克先生”汇去了500美元。

“汇完钱就觉得上当了。”原本赵先生不再抱什么希望了,准备吃个哑巴亏算了。不过出乎意料的是,“杰克先生”收到钱之后,表示自己已经买好了机票,并与马来西亚某地死亡鉴定机构做好了联系,“随时将进展告知于你。”

赵先生又开始有点期待。第三天,“杰克先生来了封邮件表示他已到马来西亚,由于富翁所有亲属均须开注死亡证明,所以办理死亡鉴定花费较高,需要200美元,这笔钱也要两人共同承担。

赵先生只好又汇了100美元过去,此时他的疑虑越来越深了。不过“杰克”很快就给他寄来了几份死亡证明,并表示赵先生需要自己把死亡证明寄给银行,同时写一封措辞强硬的声明,要求银行尽快办理此事,否则将提请诉讼。根据“杰克”的指导,赵先生很快完成了上述步骤,又开始期待了。

没过多久,银行就给赵先生来电话,表示他们已经了解了赵先生的需求,会尽快处理此事。当晚,“杰克”也给赵先生来信,表示银行主管已经知道他的行为,估计他要被炒了,所以要求赵先生必须信守承诺,分一半钱给他,否则他将会把整个事情披露出去,“两人一起坐牢。”

很快,银行方面表示可以进行转账,2100万美元的转账费用为1万美元,需要赵先生先行支付,至此,赵先生终于意识到这是个彻头彻尾的骗局,拒绝支付这笔钱。

事后赵先生还曾询问不少法律人士有关维权的问题,但是这显然是不可能完成的任务,因为自始至终与他联系的只有那几个邮箱和几个美国的电话号码。

“这是一起典型的邮件钓鱼诈骗。”业内人士向记者表示,这种诈骗最常见的手法是借一些老百姓不熟悉的行业,借助银行、保险等程序极其复杂、但确实存在赔偿、遗产等业务的行业,一步一步地引受骗人上钩。

由于电子邮件的使用者众多,既可以免费使用,又可以群发,而且利用互联网传播,行为隐秘,不容易发现邮寄的来源或广告主,因此,骗子们就将通过电子邮件来发送诈骗信息作为一种重要的诈骗方式,从中衍生出许多骗局。

从实际的经验看,用户如果希望能够避免垃圾邮件或其他与网络威胁相关的风险,至少要做到以下几点。

1.采用身份盗窃保护

多数身份盗窃保护提供个人信用报告,用户可以从中查看自己的信用历史并验证其是否最新、最精确。多数服务允许用户每天监控信用情况,并提醒任何可疑的活动,比如非法使用该用户姓名开账户或查询用户的信用文件。身份盗窃保护还可以帮助用户改正信用文件中的任何错误,在一定程度上提高用户的防欺诈能力。

2.不要使用主邮件地址

在网上随意使用主邮件地址会让垃圾邮件制造者有更多的机会把用户加入他们的邮件列表中。最好使用临时或不重要的账号进行在线交易。

3.使用临时或一次性信用卡

在可疑的情况下,使用临时或一次性信用卡。多数大银行都提供此类信用卡以避免信用卡被滥用。

4.不要打开垃圾邮件

尽可能不要打开垃圾邮件。垃圾邮件经常包含特定软件程序,让垃圾邮件制造者能够判断多少或哪些邮件地址收到并打开了邮件,绝大多数可疑邮件都是垃圾邮件。

5.不要回应垃圾邮件

对于来自未知或可疑地址的邮件,最好的方法是删除它们,或让垃圾邮件过滤器隔离它们。如果用户回复垃圾邮件,或是要求把自己的邮箱地址从发送的邮件列表中删除,垃圾邮件发送方会确定用户的邮箱地址是有效的,那么用户的收件箱将成为更多垃圾邮件的目标。如果用户不确定来自某个公司的个人信息请求是否合法,请直接联络这家公司或通过浏览器直接访问其网站。

6.不要随意点击链接

如果用户点击垃圾邮件中的链接(即使是“退订”链接),用户的计算机就可能会感染间谍软件或病毒。如果邮件(来自银行、信用卡公司、eBay、PayPal等)中要求用户点击某个链接验证账户信息,千万不要这样做。这些金融机构已经拥有用户的详细账户信息,因此验证或确认是不必要的,简单地删除这样的邮件即可。如果对一封来自你熟悉的机构的邮件存有疑问,请通过电话联络他们。

7.不要购买

垃圾邮件之所以存在是因为有利可图。发送一百万封邮件的成本几乎可以忽略不计。一百万人中有一个人购买他们的东西,他们就能赚钱。因此,永远不要从垃邮件发选者那里购买任何东西,告诉朋友和家人也不要购买,不管他们的产品看上去有多吸引人。

8.不要相信你读到的每一件事情

在节日期间、转发警告邮件和链式邮件是很普遍的事情。垃圾邮件发送者可以从这些转发邮件中获得大量的邮件地址信息。经过多次转发,这些邮件可能会包含数百个有效的邮件地址。唯恐错过信息或希望捉弄其他人的人们会发现他们已经成为垃圾邮件发送者的目标。

9.一定确保sP或公司拥有垃圾邮件、病毒和间谍软件保护

垃圾邮件经常与病毒有关,因此用户同时需要反垃圾邮件和反病毒保护。垃圾邮件中的链接经常指向包含间谍软件或恶意软件的网站,向ISP或公司的it部门确认拥有抵御这些威胁的安全措施。在网关处有反垃圾邮件、反病毒和反Web恶意软件保护非常重要。

10.利用常识

如果看上去就像垃圾邮件或网络欺诈,很可能就是,删除它。