Proofpoint：警惕“钢琴主题”电子邮件诈骗
内容提要
网络安全公司Proofpoint发现了一种以钢琴主题为诱饵的预付款欺诈活动，针对北美高校学生和教师。欺诈者要求受骗者支付运费，并试图收集个人信息。调查发现欺诈者使用的比特币钱包已处理超过90万美元的交易。Proofpoint建议公众保持警惕，了解常见的欺诈技术，不要相信未经请求的电子邮件。
延伸解读
诈骗手法：情感诱饵与虚假物流
诈骗者以家庭成员去世等个人情况为由，提供免费钢琴，利用受害者的同情心。随后引导至虚假运输公司，要求支付运费。这种预付款欺诈（AFF）结合了社交工程和虚假服务，受害者支付后骗子便消失。
目标与规模：高校师生为主，波及多行业
活动主要针对北美高校学生和教师，但医疗保健、食品饮料和服务等行业也受影响。今年已发现超12.5万封相关邮件，欺诈者使用的比特币钱包处理了超90万美元交易，表明可能有多个威胁行为者共用该钱包。
支付与追踪：多样支付方式，部分在尼日利亚
诈骗者接受Zelle、Cash App、PayPal、Apple Pay和加密货币等多种付款方式，增加追踪难度。Proofpoint通过重定向服务捕获一名犯罪者的IP和设备信息，确认部分行动在尼日利亚进行。
防范建议：警惕未经请求的邮件
Proofpoint提醒公众保持警惕，了解常见欺诈技术。如果一封未经请求的电子邮件听起来好得不像真的，那么它很可能确实是假的。不要相信未经请求的邮件，避免支付任何预付款或提供个人信息。
Q&A
什么是钢琴主题电子邮件诈骗？
钢琴主题电子邮件诈骗是一种预付款欺诈活动，欺诈者通过虚假电子邮件提供免费钢琴，要求受害者支付运费并收集个人信息。
这类诈骗主要针对哪些人群？
这类诈骗主要针对北美高校的学生和教师，但医疗保健、食品饮料和服务等行业也受到影响。
欺诈者使用了哪些付款方式？
欺诈者接受多种付款方式，包括Zelle、Cash App、PayPal、Apple Pay和加密货币。
Proofpoint是如何发现这些诈骗活动的？
Proofpoint通过观察超过12.5万封相关电子邮件，并利用重定向服务捕获了一名犯罪者的IP地址，确认部分活动在尼日利亚进行。
这些诈骗活动的主要特征是什么？
这些诈骗活动的主要特征包括使用虚假运输公司、要求预付运费以及多样化的电子邮件发件人地址。
公众应该如何防范此类诈骗？
公众应保持警惕，了解常见的欺诈技术，警惕未经请求的电子邮件，特别是那些听起来好得不真实的邮件。
