當所有人都竭力適應新冠疫情所帶來的工作和生活「新常態」之際，今年網絡犯罪分子迎來了前所未有的作惡機會。由於國際社會對新冠疫情的普遍關注，以及急於了解疫情最新訊息的迫切心情，犯罪分子和黑客慣用的網絡釣魚電子郵件和假冒網站攻擊伎倆屢屢得逞。網絡犯罪分子還使用 Microsoft Teams 和 Google Meet 來誘騙受害者。例如以「你已被添加到 Microsoft Teams 中的團隊」為主題的網絡釣魚電子郵件讓很多人上當受騙。還出現了一些 Google Meets 偽造域名，例如 Googelmeets\.com，該域名於 2020 年 4 月 27 日首次註冊，當然該連結不會將受害者引導至真正的Google網站。

最近國際刑警組織和歐洲刑警組織都警告稱與新冠肺炎相關的欺詐行為激增，當中於 4 月中旬，Google 報告稱，短短一週内，每日只通過 Gmail 發送的與新冠肺炎相關的惡意軟件和網絡釣魚電子郵件就超過 1,800 萬，此外每天還有 2.4 億封與新冠肺炎相關的垃圾郵件。在過去三週內，每週發生的與新冠肺炎相關的攻擊多達 19.2 萬起，比前幾週增加了 30%。當中域名中帶有「corona 」 /「covid」的網站，·採用「Corona 」相關文件名的文件，或採用與新冠肺炎相關的電子郵件主題分發的文件，都是將定義為新冠肺炎相關攻擊的字眼。

為何罪犯分子大多使用網絡釣魚電子郵件發起攻擊呢？答案很簡單，因為網絡釣魚電子郵件仍然是一種有效的攻擊手段。《Verizons 2019 年數據洩露調查報告》顯示， 32% 的企業數據洩露的罪魁禍首是網絡釣魚電子郵件。此外，78%的網絡間諜活動都使用了網絡釣魚。因此犯罪分子將繼續利用人們對新冠疫情的高度關注，冒充世界衛生組織、Zoom、Microsoft或Google等知名組織和公司，誘騙用戶提供敏感訊息。

最近就有網絡犯罪分子冒充世界衛生組織從域名「who.int」發送惡意電子郵件，利用「世衛組織緊急函件：首次新冠肺炎疫苗人體試驗/結果的最新消息」這個主題來誘騙受害者。電子郵件中包含一個名為「xerox_scan_covid-19_urgent information letter.xlxs.exe」的文件，該文件含有 AgentTesla 惡意軟件。只要受害者點擊該文件，該惡意軟件就會自動下載。

為確保網絡釣魚攻擊成功，攻擊者必須欺騙用戶。Check Point 安全團隊建議，為免遭攻擊，如果熟悉的品牌或組織向你發送任何電子郵件或通訊，要求你打開連結或附件，無論看起來有多正式，都要時刻保持警惕：合法的電子郵件絕對不會要求你進行這些操作，下面五條黃金法則可幫助你確保數據安全：

1. 留意相似域名、電子郵件或網站中的拼寫錯誤以及不熟悉的電子郵件發件人。
2. 謹慎打開未知發件人通過電子郵件發送的文件,尤其是當它提示你執行某些通常不會執行的操
作時。
3. 確保產品訂購網站的真實性。有一種方法是,不要打開電子郵件中的促銷連結,而是從網上搜
索相應的商家,從搜索結果頁面中點擊商家連結。
4. 謹防「特價 」優惠。「僅需 150 美元即可獲得新冠肺炎獨家療法」通常不可靠或不可信。
目前尚無治愈新冠肺炎的有效療法,即使可以治愈,也絕對不會通過電子郵件提供給你。
5. 確保不要在不同的軟件和帳戶之間重複使用密碼。

來源：checkpoint