KeyFrame內部研究專用

I Get These Scam Emails All The Time...

Beta Virtual Assistance·6月19日週五·11 min英文

三句話摘要

以真實垃圾郵件為例,教讀者辨識並避免常見的電子郵件詐騙手法。 收到任何製造焦慮或緊迫感的信件,第一步永遠是直接登入官方平台查核,而非點擊信中任何連結。 AI 讓詐騙信越來越難辨識。 過去可靠的辨識指標(錯字、破英文)已失效,AI 能生成外觀幾乎與真實品牌一致的詐騙信,因此不能再單靠「看起來專不專業」來判斷。

重點整理

重點
  • 1

    AI 讓詐騙信越來越難辨識。 過去可靠的辨識指標(錯字、破英文)已失效,AI 能生成外觀幾乎與真實品牌一致的詐騙信,因此不能再單靠「看起來專不專業」來判斷。

  • 2

    寄件者地址是最可靠的識破工具。 即使信件 logo、品牌顏色、內容格式完全仿冒,寄件者地址無法偽裝成官方域名,例如 `admin@inbox.hoxlightsjaguar.com` 絕非 Namecheap 官方。

  • 3

    詐騙信刻意觸發情緒反應來讓人失去判斷力。 逾期發票、域名即將到期、帳號將被停用——這些都是設計來引發恐慌與緊迫感,促使用戶在未仔細查核前就採取行動。

  • 4

    AI 代理程式可能正在自動化寄送詐騙內容。 講者起初認為有人手動填寫了那份複雜的 Google 表單詐騙信,但後來推測可能是 AI 代理自動完成,顯示詐騙規模與複雜度正在快速升級。

實用技巧與重點

乾貨
  • 詐騙信類型一:混合德文、英文、日文/中文字元的假 Google 表單,內嵌可疑連結
  • 詐騙信類型二:仿冒 Namecheap 品牌的假域名續約通知,識破關鍵:寄件地址為 `admin@inbox.hoxlightsjaguar.com`
  • 詐騙信類型三:假 Zoom 發票,金額 $19,987,偽裝成來自收件人本人(Jessica Freeman),並捏造往來回覆串
  • 識破手法:收到疑似官方通知 → 直接開新分頁登入官方平台 → 平台內無對應通知即為詐騙
  • 社群名稱:Crypto Without Chaos(加密貨幣無混亂俱樂部)
  • 前身課程:Blockchain Wallet Challenge(五天區塊鏈錢包挑戰)
  • 本月主題:識別與防範詐騙;下月預告主題:聰明投資、迷因幣風險、市值 vs 價格、流動性分析

結論

結論

收到任何製造焦慮或緊迫感的信件,第一步永遠是直接登入官方平台查核,而非點擊信中任何連結。

完整解析

詳細

本影片的講者 Jessica Freeman 長期經營加密貨幣教育內容,近期因忙於籌建新社群「Crypto Without Chaos」而暫停更新 YouTube。趁著社群第一個月主題定為「識別與防範詐騙」,她決定以自己信箱中實際收到的垃圾郵件為教材,拍攝這支示範影片。

她展示的第一封詐騙信是一份填寫完整的 Google 表單,信件內容混雜德文、英文與日文或中文字元,並附有可疑連結。講者表示,單是填完這份表單就需要相當工夫,起初以為是人工操作,但後來猜測背後很可能是某個 AI 代理程式自動完成。這封信的奇異之處在於,它的詐騙目的根本不清楚,甚至讓人摸不著頭緒,但充分說明現代詐騙手法已開始規模化自動化。

第二封是仿冒 Namecheap 的假域名續約通知,logo、品牌色、版面配置幾乎一模一樣,讓講者坦承第一眼也差點被騙。但她沒有點擊信中連結,而是直接開新視窗登入 Namecheap 帳號,確認無任何續約通知後,才回頭查看寄件地址,發現是完全不相干的域名。她特別強調,隨著 AI 工具普及,以往靠「錯字」或「破英文」識別詐騙信的方法已近乎失效,核查寄件者地址才是目前最可靠的方法。

第三封詐騙信最為大膽:一封聲稱已逾期的 Zoom 發票,金額高達 $19,987 美元,寄件人竟偽裝成講者本人,並捏造了一串假冒的往來回覆紀錄,製造「已確認要付款」的假象。講者認為,任何企業主都不可能忘記近兩萬美元的帳單,這種詐騙手法根本站不住腳,但她也承認,正是「緊張、焦慮、截止日期」這類情緒設計,讓部分人在沒有仔細思考前就貿然採取行動。她分享了與父母一起比較真假 PayPal 發票的經歷,說明即使是外觀高度相似的仿冒信件,只要仔細對比寄件地址就能識破。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「Web2 安全」的內容

Risky Bulletin: Russia starts blocking DoH and DoT
編輯精選
8 min
Web2 安全英文PODCAST8月26日

Risky Bulletin: Russia starts blocking DoH and DoT

Risky Business

  • 國家級網路管制層級提升:俄羅斯主動封鎖加密 DNS 協定對抗審查工具,中國加速淘汰 Windows 系統並遷移自主 Linux 發行版,各國正透過技術與法律手段強化網路主權與信息控制能力。
  • 詐騙犯罪走向精密化與自動化:從冒充警察的聲音詐騙(竊取 7.2 百萬美元)、AI 語音代理自動化破解 iPhone 啟用鎖、到跨越數百網站的投資詐騙(詐騙 7400 萬美元),犯罪組織正利用自動化工具與 AI 技術大幅降低成本並擴大規模。
  • AI 惡意軟體威脅實際上被嚴重誇大:405 個整合 AI 的惡意軟體樣本中僅 12 個於真實感染被偵測,其餘來自測試環境,證明當前 AI 惡意軟體仍停留於實驗階段,尚未構成主流威脅。
SANS Stormcast Wednesday, August 26th, 2026: Obfuscating SSRF; Paint and Photos AI Watermarks; FTP Banner C2;
5 min
Web2 安全英文PODCAST8月26日

SANS Stormcast Wednesday, August 26th, 2026: Obfuscating SSRF; Paint and Photos AI Watermarks; FTP Banner C2;

SANS Stormcast

  • SSRF 攻擊者已進化出高級繞過手段,不直接使用元數據服務 IP(169.254.169.254),而改用專門域名服務將請求轉址,支援點或破折號分隔 IP,甚至可自部署 DNS 伺服器進行 DNS 重綁定攻擊,使傳統簡易過濾機制失效。
  • 本地 AI 模型並非完全隱私:微軟 Paint 雖在本地執行生成邏輯,但安全檢查需上傳提示文字至遠程伺服器,返回時圖像內嵌不易移除的伺服器 GUID 隱形浮水印,可見浮水印(Copilot 圖標)則易被移除。
  • 傳統 FTP 協議被新型惡意軟體重新利用為命令控制通道,透過 FTP banner 傳遞指令於連接埠 21,防守者應視任何出站 FTP 流量為異常信號。
SANS Stormcast Tuesday, August 25th, 2026: DOUBLECUP PNG; WebAudio Fingerprinting; Expired Domains; Android; Car
7 min
Web2 安全英文PODCAST8月25日

SANS Stormcast Tuesday, August 25th, 2026: DOUBLECUP PNG; WebAudio Fingerprinting; Expired Domains; Android; Car

SANS Stormcast

  • PNG 容器攻擊的簡易性設計:Double Cup 不依賴複雜的 Exif 或隱寫技術,只用 PNG 副檔名和檔頭來偽裝,核心是利用 findstr 指令的常見可用性讓執行變得無需額外工具。
  • Web Audio API 的隱密指紋識別:音訊於增益零的無聲狀態下播放,使用者完全無感,但錄製波形足以建立裝置特徵,在瀏覽器原生功能層面難以區分是反詐欺還是過度追蹤。
  • 域名過期引發的串聯漏洞:DMARC 報告端點使用過期域名是常見疏漏,允許攻擊者透過簡單的域名註冊取得他人的 SPF/DKIM 錯誤報告,進而收集目標系統配置情報。