注意！澳洲最新骗局曝光！这种“官方邮件”千万别点！已有用户中招，个人信息恐被盗！

近期澳洲出现了一批仿真度极高的钓鱼诈骗邮件，专门瞄准澳洲Centrelink用户。

这些虚假邮件几乎以假乱真，一不小心就会泄露个人核心信息，已有不少人中招。

官方提醒，如果收到类似要求“更新信息”“验证账户”的邮件，一定要提高警惕。

诈骗邮件冒充政府服务平台，诱导用户登录

据邮件平台MailGuard披露，诈骗者近期冒充澳大利亚政府服务机构Centrelink以及myGov平台，通过钓鱼邮件诱骗用户泄露个人信息。

这些邮件通常会以“审核收入和资产信息”为由，要求用户在规定日期前完成操作。邮件中的链接会引导用户进入一个仿冒的政府服务页面，而不是官方平台。

一旦用户在假网站上输入信息，诈骗者便可能获取包括myGov账户登录凭证、短信验证码、身份证明文件以及安全问题答案等敏感资料。

由于这些邮件在外观上高度模仿官方通知，不仅使用了类似的品牌标识，还采用了看似正式的措辞，普通用户很容易放松警惕。

根据MailGuard介绍，用户点击邮件中的“登录”按钮后，会被带入一个伪造的登录页面。

当用户输入账号信息后，页面可能弹出提示：“您输入的信息不正确，请重新尝试登录”

随后，页面会要求用户再次输入用户名或邮箱、密码，并进一步填写手机号码，以便“接收验证码”。

实际上，这一步可能正是诈骗者获取账户安全信息的关键环节。

MailGuard表示，攻击者很可能试图窃取用于保护myGov账户的一次性验证码，以此绕过平台的多重身份验证机制，非法登录用户的政务账号。

除了登录信息外，一些虚假页面还可能进一步要求用户提交驾驶执照号码、护照号码等身份资料，使受害者面临更大的隐私风险。

如何快速识别诈骗邮件

虽然诈骗邮件制作得越来越逼真，但仍存在一些可以识别的异常。

MailGuard提醒用户注意以下几个风险信号：

第一，邮件发件地址并非来自官方的Services Australia或myGov域名。例如，有诈骗邮件显示的发件地址为 [email protected]，该地址与Centrelink没有任何关联。

第二，邮件中的网页虽然使用了myGov的品牌设计，但实际网址却并非官方域名，而是托管在可疑网站上。

第三，邮件链接可能经过Amazon SES追踪服务跳转，用户一旦点击，并不会去往官方平台，而是会被重定向至一个非法的第三方域名。

这些细节往往是判断邮件真伪的重要依据。

MailGuard提醒用户，对于任何突然收到的“账户审核”“身份验证”类邮件，都应保持谨慎，尤其是要求用户通过邮件链接填写个人信息的情况。

MailGuard表示：“收件人应该谨慎对待任何意外收到的审核或验证邮件，尤其是那些要求通过内嵌链接提交敏感信息的邮件。”

该机构同时建议，用户访问myGov或其他政府服务平台时，应通过自己保存的网址、浏览器收藏夹，或者官方应用程序进入，而不要直接点击邮件中的按钮或链接。

这种方式能够明显降低遭遇钓鱼攻击的风险。

内容提要

随着网络诈骗手段不断升级，骗子已经不再依靠明显的漏洞，而是越来越擅长利用人们对政府机构和正规平台的信任。

一封看似普通的提醒邮件，背后可能隐藏着信息盗取风险。对于任何涉及账户、安全验证和个人资料填写的信息，我们都应该多一步确认、少一次冲动点击。

记住一个核心原则：官方业务只走官方渠道，陌生链接绝不点开，隐私信息绝不外传。