为什麽垃圾邮件与勒索邮件知道我的资料？ 。

如果你正在为电子邮件勒索信件所困扰，这一篇内容或许可以帮助到你。因为许多iWare网页设计的客户，也深受到垃圾邮件，尤其是最近泛滥的勒索邮件信件的问题。

各种勒索的信件，内容千篇一律为何对方知道我的电子信件邮箱与其他资料？为何不能完全封锁这类勒索邮件？除了删除信件，我们还可以做一些什麽？

各种勒索的信件，内容千篇一律

我们经常收到客户的来信，抱怨信箱中总是塞满了无关的信件。近几年随着垃圾信件过滤技术的进展，我们已经很少收到海量的垃圾邮件，但是有一些专业的勒索邮件似乎可以避开检查机制，直接进入你的信件收件夹。

勒索的内容大多千篇一律：我已经入侵了你的系统，得知你的帐号密码，以及你经常浏览的成人网站，如果你不希望你的事蹟曝光，立刻用加密网路货币的方式支付款项，我将永远离开你，如果你不付款，你的亲友将会知道你的不愿意曝光的秘密。

比较不一样的是，过去勒索信件是以英文内容为主，人们看过大多不以为意，但近年客户收到的信件多以简体中文居多。

另外还有的信件非以勒索为主，而是以「钓鱼」为目的，例如：

你的云端档案即将被全数删除你的邮箱已经空间不足你的帐户已经被冻结你的服务即将暂停使用

这些造假的，非要你立即处理的紧急事态，主要是诱使你点击信件中的连结，这一些连结会将你带到虚假的「钓鱼」网页上，若用户不慎输入真正帐号密码，黑客就可以轻易的操作你的帐户获得不当利益，例如：透过你的系统发信，透过你的信用卡购买商品。

为何对方知道我的电子信件邮箱与其他资料？

简单来说：只要你有使用过电子邮件通信，就有机会被网罗在勒索邮寄的寄发清单中。

最可能的原因是你的Email早已公开在网路上，例如名片、简报、文件档案、联络资料中。这一类的资料很容易透过各种工具收集，时机成熟之後就会开始滥发邮件。过去有人曾经建议将你公开的Email用图形档案的方式呈现，就可以避开Email收集工具的威胁，如今AI人工智慧判读文字的技术早已十分纯熟，要将图像变成文字早就不是高深的技巧。

另外一个可能性是提供服务的机构遭入侵，例如：你的服务机构、邮件供应商、电子商务公司、预约住宿的饭店、网路购物的平台…等。外流的资料若是未经加密保护的资料，就有可能成为勒索邮件攻击的目标。

为何不能完全封锁这类勒索邮件？

现在主流的电子邮件信箱服务如： GMAIL、OUTLOOK、Yahoo Mail…多有非常先进的垃圾邮件过滤功能，能够判断发信者是否为可以信赖的来源，内容是否与使用者有关，是否带有有害连结…等功能。但是垃圾邮件，尤其是勒索邮件的发信者，会不断调整内容以避开检查过滤机制。

目前的检查机制无法做到滴水不漏，再者，过於严格的检查机制也会影响到用户的体验，例如：网路购物的通知、会员注册的通知等信件，多半是透过自动发送的机制与用户联系，这一类机器人寄发的信件，过滤系统若过於敏感，会将这类信件判断为广告垃圾信件，影响用户使用网路的体验。

这就是电子邮件过滤系统的现实情况。过滤系统并非万能，因此每个使用者都该具有良好的网路资安素养，面对诈骗与勒索信件，才能从容解决问题。

除了删除信件，我们还可以做一些什麽？

不要好奇

即使你已经知道了这些诈骗邮件，只要不理会就不会有事，但也请勿点击垃圾邮件的任何连结，这就像是许多电话访问机器人(一接听就秒挂电话)，只要你有接听的动作，对方就知道此门号有人使用，未来就会有其他公司打电话来推销。电子邮件的情况也十分类似，一旦你点击了垃圾邮件中的连结，就可能会被标记住此帐号的用户，曾经点击信件的连结，日後收到新的垃圾信件/勒索信件的机会将会大增。

寻求协助

如果你感到存疑，请另外开启浏览器，与信件中声称的机构联络。举例来说，若你收到Apple通知你的信箱空间不足即将要关闭，请勿点击邮件中的连结，而是直接致电给Apple客户服务中心询问是否有此一事？

加强教育

多数的勒索钓鱼信件，都是由自动机器人发出，他们会疯狂的滥发成千上万的邮件，只要有0.1%的人受骗上当，他就成功了。即便是你你封锁了这个帐号，黑客仍可不断产生新帐号继续为非作歹，除了加强个人的资安素养外，也请记得告诉你身边的人如何辨识诈骗邮件。

勇於检举

最後，如果你发现了钓鱼网站，你可以考虑主动检举这一些网站，前提是你能够安全的开启这一些诈骗与勒索的网页，并将这一些连结提供给Google，你就可以帮助其他的用户不会受害，也是功德一件。但若你无法安全的开启网址，或是担心点击後反而会被入侵，就不建议你这麽做。

检举恶意软体

检举网路诈骗