随着互联网的技术越来越发达，大部分人的购物形态从实体店面转换到点点几个手指就可以送到家门口的网上购物，而在物流业也随着互联网技术进步之际，现在在货量充足的情况下，订购一个国际包裹下订之后大概平均一周内就可以收到。 而随着互联网技术迈进的同时也包含了网络犯罪，友军有个朋友上个月分别从不同的国外网站订3-4个包裹寄过来菲律宾，分别是透过知名的FeDex 和 DHL 两大国际物流公司寄送过来，但却也没想到这样看似的网上跨国购物也会让他成为网络诈骗的目标。 友军的这位朋友，在昨天稍晚时候收到一封标题为「MyDHL EXPRESS」的邮件。 首先让他起疑心的是这位朋友最近这两三个礼拜完全没有订购任何国外来的包裹，不可能会有物流公司寄送的邮件，而友军请他提供一些关键的截图并稍作查询之后就更加确定了这就是一封诈骗邮件，以下截图资料感谢朋友提供： 来说下邮件内容：大概就是说你有个物件准备要运送了，需要你点击链接确认付款方式。 1. 如果真的最近有订购国外来的包裹，基本上就友军所知使用DHL寄送商品的店家都是已经收到你的付款，而若是当初选择货到付款（COD）也算是已经确定好付款方式，所以不会有物流公司还要来跟你确认付款方式的情况。（就算有运费也早已包含在结账金额里头） 2. DHL 是单纯物流公司，顶多就是当你的物件抵达菲律宾并清关后可能因为内容物和其价值达到需要缴关税的门槛，这时物流会先跟你联系说包裹预计啥事会送到你手上，并告知你关税的金额，收到包裹时交付给物流人员就可以。 ** 综合以上几点原因看下来，这封邮件要诱导你操作点击链接实在可疑** 接下来是最关键的部分！！ 手机端的电邮APP，一般只会显示寄件人设定的姓名，友军请朋友点击寄件人的姓名后发现了百分之两百的铁证，足以证明这真的是诈骗邮件。 那就是寄件人的邮件地址。 像DHL这样的大公司，基本上在 @ 右方的网域名称都会是自家公司的英文名，可能是全名或简称不一定，而在这份邮件看到的寄件人电邮却是看到 @右边那一长串跟DHL毫无相关的网域名称（反倒是出现在@的左边） 其实个诈骗邮件的格式已经存在好久了，网络上随便查都可以看到相关信息（下图），主要邮件网域名称的内容还看似包含了美国大公司 microsoft,，只是前头加了 on.  按下链接可能会有什么后果呢？ 基本上这类链接的功能是在于【激发】，就类似有时网上使用信用卡消费的时候需要输入短信或是邮箱收到的验证码功能，这也表示你收到邮件的时候你的一些个人资料尤其是付款资料早已经掌握在有心人士的手上，就差你帮他完成最后一道程序完成付款。 而DHL物流公司也是受害者，有心人士想借由假冒这间大公司的名称来让诈骗目标卸下心防，如果你是个两天一个小包裹三天一个大包裹，看到DHL寄来的邮件告诉你说你要确认付款否则会延误商品配送，想也没想就点击了链接，那么...就只能等着下个月的账单再跟信用卡公司联系看怎么解决了。 最后补充：这类型的诈骗可能会以邮件以及短信两种形势出现，要切记上头第一点提到的几个重点依据，且不管近期有没有网络购物的记录，还是要多加确认才好。疫情已经让生活够苦了，这期间内靠着网络购物满足心中的小小欲望却又不慎被诈骗的话，就真的是人生谷底了。 |
