为什么垃圾邮件和勒索邮件知道我们的信息？

如果你正在为电子邮件勒索信件所困扰，这一篇内容或许可以帮助到你。因为许多深圳建站公司网站设计的客户，也深受到垃圾邮件，尤其是最近泛滥的勒索邮件信件的问题。

1、各种勒索的信件，内容千篇一律

2、为何对方知道我的电子信件邮箱与其他数据？

3、为何不能完全封锁这类勒索邮件？

4、除了删除信件，我们还可以做一些什么？

各种勒索的信件，内容千篇一律

我们经常收到客户的来信，抱怨邮箱中总是塞满了无关的信件。近几年随着垃圾信件过滤技术的进展，我们已经很少收到海量的垃圾邮件，但是有一些专业的勒索邮件似乎可以避开检查机制，直接进入你的信件收件夹。

勒索的内容大多千篇一律：我已经入侵了你的系统，得知你的账号密码，以及你经常浏览的成人网站，如果你不希望你的事迹曝光，立刻用加密网络货币的方式支付款项，我将永远离开你，如果你不付款，你的亲友将会知道你的不愿意曝光的秘密。比较不一样的是，过去勒索信件是以英文内容为主，人们看过大多不以为意，但近年客户收到的信件多以简体中文居多。另外还有的信件非以勒索为主，而是以钓鱼为目的，例如：

1、你的云端档案即将被全数删除

2、你的邮箱已经空间不足

3、你的账户已经被冻结

4、你的服务即将暂停使用

这些造假的，非要你立即处理的紧急事态，主要是诱使你点击信件中的链接，这一些链接会将你带到虚假的钓鱼网站上，若用户不慎输入真正账号密码，黑客就可以轻易的操作你的账户获得不当利益，例如：通过你的系统发信，通过你的信用卡购买商品。

为何对方知道我的电子信件邮箱与其他数据？

简单来说：只要你有使用过电子邮件通信，就有机会被网罗在勒索邮寄的寄发清单中。最可能的原因是你的Email早已公开在网络上，例如名片、简报、文件档案、联络数据中。这一类的数据很容易通过各种工具收集，时机成熟之后就会开始滥发邮件。过去有人曾经建议将你公开的Email用图形档案的方式呈现，就可以避开Email收集工具的威胁，如今AI人工智能判读文字的技术早已十分纯熟，要将图像变成文字早就不是高深的技巧。另外一个可能性是提供服务的机构遭入侵，例如：你的服务机构、邮件供货商、电子商务公司、预约住宿的饭店、网络购物的平台...等。外流的数据若是未经加密保护的数据，就有可能成为勒索邮件攻击的目标。

为何不能完全封锁这类勒索邮件？

现在主流的电子邮件邮箱服务如： GMAIL、OUTLOOK、Yahoo Mail...多有非常先进的垃圾邮件过滤功能，能够判断发信者是否为可以信赖的来源，内容是否与使用者有关，是否带有有害链接...等功能。但是垃圾邮件，尤其是勒索邮件的发信者，会不断调整内容以避开检查过滤机制。目前的检查机制无法做到滴水不漏，再者，过于严格的检查机制也会影响到用户的体验，例如：网络购物的通知、会员注册的通知等信件，多半是通过自动发送的机制与用户联系，这一类机器人寄发的信件，过滤系统若过于敏感，会将这类信件判断为广告垃圾信件，影响用户使用网络的体验。这就是电子邮件过滤系统的现实情况。过滤系统并非万能，因此每个使用者都该具有良好的网络资安素养，面对诈骗与勒索信件，才能从容解决问题。

除了删除信件，我们还可以做一些什么？

1、不要好奇

即使你已经知道了这些诈骗邮件，只要不理会就不会有事，但也请勿点击垃圾邮件的任何链接，这就像是许多电话访问机器人(一接听就秒挂电话)，只要你有接听的动作，对方就知道此门号有人使用，未来就会有其他公司打电话来推销。电子邮件的情况也十分类似，一旦你点击了垃圾邮件中的链接，就可能会被标记住此账号的用户，曾经点击信件的链接，日后收到新的垃圾信件/勒索信件的机会将会大增。

2、寻求帮助

如果你感到存疑，请另外开启浏览器，与信件中声称的机构联络。举例来说，若你收到Apple通知你的邮箱空间不足即将要关闭，请勿点击邮件中的链接，而是直接致电给Apple客户服务中心询问是否有此一事？

3、加强教育

多数的勒索钓鱼信件，都是由自动机器人发出，他们会疯狂的滥发成千上万的邮件，只要有0.1%的人受骗上当，他就成功了。即便是你你封锁了这个账号，黑客仍可不断产生新账号继续为非作歹，除了加强个人的资安素养外，也请记得告诉你身边的人如何辨识诈骗邮件。

4、勇于检举

最后，如果你发现了钓鱼网站，你可以考虑主动检举这一些网站，前提是你能够安全的开启这一些诈骗与勒索的网站，并将这一些链接提供给百度，你就可以帮助其他的用户不会受害，也是功德一件。但若你无法安全的开启网址，或是担心点击后反而会被入侵，就不建议你这么做。