“OneDrive 采购订单”电子邮件诈骗

经分析“OneDrive采购订单”邮件，确定这是一次恶意钓鱼诈骗。此欺骗性消息声称来自 OneDrive，暗示与采购订单相关的文档已通过其文件托管/共享服务发送。但必须指出的是，微软公司及其 OneDrive 服务与该虚假电子邮件没有任何关系。

目前，单击电子邮件中的链接不会转至任何网页。然而，这种情况可能会在该诈骗活动的未来版本中发生变化，因为它可能会更新以将受害者引导至实时网站。

此类网站通常被创建为网络钓鱼网站，旨在获取登录凭据。该页面可能会显示为官方 OneDrive 登录页面。犯罪分子可以利用被盗的身份向联系人和熟人进行欺诈性索要金钱，或者通过共享恶意链接和文件来传播恶意软件。

值得一提的是，文件托管和共享平台中存储的内容可能非常敏感或机密，这使其成为恶意行为者利用的理想选择。这些犯罪分子特别喜欢电子邮件，因为它们可能与其他帐户相关联，而这些帐户也可能受到损害。

例如，诈骗者可能会窃取社交媒体身份，然后利用它们向联系人索取金钱或宣传欺诈计划。

如何识别收件箱中的诈骗电子邮件？

了解诈骗电子邮件的迹象非常重要。识别诈骗电子邮件的一种方法是评估发件人的电子邮件地址。诈骗电子邮件通常来自您以前从未见过的地址，或者包含奇怪的字母和数字组合的地址。此外，检查主题行是否有任何可能表明该邮件来自非法人员的提示。警惕包含紧急请求、免费金钱承诺或其他诱人优惠的主题行。

电子邮件的正文也应该仔细检查。如果它包含任何拼写或语法错误，则表明它可能是诈骗电子邮件。此外，如果邮件包含任何链接或附件，除非您确定它们是合法的，否则不应打开它们。另外，请留意要求提供登录凭据、社会安全号码或银行帐户信息等个人信息的电子邮件，因为这是潜在诈骗的迹象。最后，如果一封电子邮件看起来好得令人难以置信，那么它很可能是而且不应该被信任。