警惕钓鱼邮件诱骗加入QQ群实施诈骗 – 作者:Cacter

近期我司在垃圾检测中心检测到大量带有加入指定QQ群特征的钓鱼邮件。我司高度重视，立即组织安全团队开展排查以及验证钓鱼邮件的真伪。经过排查，诈骗人员的钓鱼手法以及过程已经基本梳理清晰。

首先，诈骗人员通过随机邮箱定向发送到一些公司工作人员邮箱中进行钓鱼。均以工作为由要求财务或出纳加入指定QQ群进行工作交流。待财务或出纳人员加入QQ群后，群里面的诈骗人员则套用公司高层身份用各种借口让其转帐到私人帐号。等财务或出纳转帐后，则马上清理出QQ群。

我司用“财务出纳”等相关关键字搜索日志，发现近90天内共有83733封异常邮件被感知并拦截。钓鱼邮件大致样本如下，请各位提高警惕，防止被骗。

来源：freebuf.com 2021-02-25 17:21:03 by: Cacter