云存储空间电子邮件诈骗日益常见。这些消息旨在让您相信自己的文件面临风险，并促使您在来不及仔细思考之前就点击链接或输入付款详细信息。
这类“云存储空间已满”诈骗是一种网络钓鱼形式，利用的是一种简单的恐惧心理：您的照片、文档或备份即将被删除。虚假续订页面旨在收集您的付款详细信息，网络钓鱼网站会仿冒真实的云服务以窃取您的登录凭证，而链接则会重定向到产品页面以赚取联盟收入。在某些情况下，恶意网站还会尝试在您的设备上安装不需要的软件。
一些诈骗电子邮件会假冒 Apple、Google 或 Microsoft 等知名提供商，以显得更可信。另一些则使用“Cloud+”或“Cloud Storage”之类的通用名称，但设计得足够逼真以引起疑虑。本文将介绍如何辨别真伪、安全地检查您的存储空间帐户，以及避免上当受骗。
- 如何识别云存储空间诈骗
- 云存储空间诈骗与正当的“存储空间已满”电子邮件对比示例
- 收到云存储空间诈骗电子邮件时该怎么办
- 为什么您会不断收到云存储空间诈骗电子邮件，以及如何阻止它们
- 借助 Proton 领先诈骗者一步
如何识别云存储空间诈骗
诈骗者依赖一套惯用的手段。在根据电子邮件采取行动或点击其中任何链接之前，请留意以下诈骗警告信号：
异常的发件人地址：消息往往来自随机域名，或来自与被假冒公司不符、又长又难读的电子邮件地址。
通用品牌名称：常使用“Cloud”、“Cloud+”或“Cloud Storage”等名称代替真实的产品名称。
紧迫或恐吓性语言：警告您的云存储空间即将变满，或文件将在特定日期被永久删除，这类措辞是网络钓鱼攻击的典型特征，旨在迫使您仓促行事。
可疑链接：链接可能通过无关域名重定向，或指向旨在仿冒真实服务的虚假登录页面。
虚假帐户详细信息或扫描：有些消息包含捏造的帐户 ID，或链接到执行“存储空间扫描”的虚假页面，这些页面总是显示您的帐户存储空间已满。
通用问候语：消息往往只使用“您好”而不带您的姓名，或直接用您的电子邮件地址称呼您。
不切实际的优惠：“升级立省 80%”或“限时恢复特惠”之类听起来好得难以置信的大幅优惠，是诈骗的强烈信号。
云存储空间诈骗与正当的“存储空间已满”电子邮件对比示例
云存储空间诈骗尤其具有迷惑性，因为它们往往与 iCloud、Google 云端硬盘、OneDrive 或 Dropbox 等服务的真实存储空间提醒一同出现。
对 Apple 用户而言，iCloud 诈骗可能会声称您的 iCloud 帐户已被封锁、您的照片和视频将被删除、您的付款方式已过期，或者您的云服务已被停用。其目的是让您点击恶意链接，进入旨在窃取您的 Apple ID 或银行信息的虚假登录或付款页面。The Guardian（新窗口） 提供了一个很好的例子：
正当的“存储空间已满”电子邮件语气不会那么具有威胁性，会引导您通过官方应用或帐户设置管理存储空间。您可以前往“设置”→ [您的姓名] → iCloud 进行检查。如果存储空间确实已满，官方帐户页面会显示该问题，并提供管理或升级存储空间的安全选项。
收到云存储空间诈骗电子邮件时该怎么办
如果您收到可疑的存储空间提醒，请遵循以下步骤：
不要点击电子邮件中的任何内容
云存储空间诈骗电子邮件往往包含“升级存储空间”“续订帐户”“领取免费空间”或“修复付款”等虚假按钮或链接。这些链接可能指向旨在窃取您的密码、付款详细信息或个人信息的网络钓鱼页面。
不要点击电子邮件中的链接、按钮或附件。
直接检查您真实的云存储空间帐户
直接登录您的真实帐户，例如 Proton Drive、iCloud、Google 云端硬盘、OneDrive 或 Dropbox，并在其中检查您的存储空间、账单和安全设置。如果确实存在问题，通常会在您的官方帐户中显示。
将电子邮件标记为垃圾邮件或网络钓鱼
仅仅删除电子邮件只会将其从您的收件箱中移除，但无法帮助您的电子邮件提供商在未来识别类似的诈骗。
使用您的电子邮件提供商提供的“举报网络钓鱼”“举报垃圾邮件”或“屏蔽并举报”选项。这有助于训练垃圾邮件过滤器，并可能逐渐减少类似的诈骗电子邮件。
不要回复发件人
回复会确认您的电子邮件地址处于活跃状态。诈骗者随后可能会发送更多诈骗邮件，或将您的地址出售给其他垃圾邮件列表。
不要回复，哪怕是回复“停止”或“取消订阅”。相反，只应使用您认识并已信任的公司的取消订阅链接。Proton Mail 提供了自动取消订阅选项，让您更轻松地做到这一点。
举报后删除诈骗电子邮件
将诈骗电子邮件留在收件箱中会增加您日后不小心点击它们的风险。
将消息举报为垃圾邮件或网络钓鱼后，请将其从收件箱中删除。您之后也可以清空废件箱，将其彻底移除。
如果您点击了链接，请更改密码并开启双重验证 (2FA)
如果您点击了链接并输入了密码，诈骗者现在可能已能访问您的云存储空间帐户，或您重复使用同一密码的其他帐户。
请立即使用一个其他任何地方都不曾使用的强而唯一的密码更改您的云帐户密码。
此外，如果您尚未启用双因素身份验证 (2FA)，请务必开启以获得额外安全保障。如果诈骗者掌握了您的密码并试图闯入您的帐户，双重验证会提示第二步验证，例如输入代码或批准请求，从而向您发出警报。如果您收到并非本人发起的提示，请拒绝并立即更改密码。
检查您的帐户活动和付款详细信息
如果您在虚假页面上输入了登录或付款信息，诈骗者可能会试图访问您的帐户、更改设置或使用您的银行卡详细信息。
检查近期的帐户活动、已连接的设备、恢复电子邮件地址和付款方式，移除任何不熟悉的内容。如果您拥有付费 Proton 帐户，可以启用 Proton Sentinel，帮助防范帐户被接管。
如果您输入了银行卡详细信息，请联系您的银行或发卡机构冻结银行卡或帐户。
举报诈骗
云存储空间诈骗是更大规模网络钓鱼活动的一部分，举报它们有助于反网络钓鱼组织追踪和打击这些攻击。
将可疑电子邮件转发给 APWG（反网络钓鱼工作组）（新窗口），这是一家专注于打击网络钓鱼、在线欺诈、电子邮件欺骗、恶意软件及相关网络犯罪的国际非营利组织。您也可以向您的电子邮件提供商和被假冒的公司举报。
为什么您会不断收到云存储空间诈骗电子邮件，以及如何阻止它们
即使举报并屏蔽之后，您可能仍会不断收到诈骗电子邮件，原因有以下几点：
您的电子邮件地址在垃圾邮件列表中
您的电子邮件地址可能曾出现在数据泄露（新窗口）中、公开网站上、邮件列表中，或被数据中间商出售的营销数据库中。诈骗者一旦获得您的地址，就可能利用云存储空间诈骗反复针对您。
暗网监测是 Proton Pass 的一项功能，可检查您的电子邮件是否曾出现在已知的数据泄露中。您还可以在可能的情况下从公开页面移除您的电子邮件地址，并在注册在线服务或应用时使用电子邮件别名，以隐藏您的真实电子邮件地址。
您之前打开、点击或回复过诈骗电子邮件
打开可疑电子邮件有时会确认您的地址处于活跃状态，尤其是当消息加载跟踪图片时。点击链接或回复会向诈骗者发出更强的信号，表明您的收件箱正受到监控。
不要点击可疑消息中的链接、打开附件或进行回复。只能通过输入官方网站地址或打开官方应用来访问您的云存储空间帐户，并在电子邮件设置中关闭自动加载图片。Proton Mail 会移除您收到的每封电子邮件中的隐形跟踪，向发件人隐藏您的电子邮件活动。
诈骗者会轮换发件人和域名
屏蔽一个发件人可能无法阻止诈骗，因为诈骗者经常更改电子邮件地址、域名和显示名称。下一条消息可能看起来相似，但来自完全不同的发件人。
将这些消息举报为网络钓鱼，而不仅仅是屏蔽发件人，这有助于您的电子邮件提供商识别类似的诈骗，并改进对后续消息的过滤。
您的垃圾邮件过滤器仍在学习中
有些诈骗电子邮件通过使用图片代替文字、奇怪的间距、拼写错误、缩短的链接或看似更可信的已泄露电子邮件帐户来绕过垃圾邮件过滤器。
继续将诈骗电子邮件举报为网络钓鱼，并针对“存储空间已满”“云续订”“付款失败”或“帐户已暂停”等反复出现的短语创建自定义收件箱筛选。此外，请不时检查您的垃圾邮件文件夹，确保正当的电子邮件没有被错误过滤。
借助 Proton 领先诈骗者一步
云存储空间诈骗之所以得逞，是因为它们针对的是人们关心的两样东西：收件箱的访问权限和文件的访问权限。保护好这两者，诈骗者就更难欺骗您、窃取您的信息，或迫使您交出付款详细信息。
Proton Mail 通过垃圾邮件过滤、网络钓鱼防护、自定义筛选、跟踪器防护和简单的举报工具，帮助保护您的电子邮件免受网络钓鱼攻击。它还通过端到端加密和零访问加密保护您的电子邮件，因此您的收件箱默认保持私有。
Proton Drive 为您提供一个更安全的地方来存储和备份重要文件、照片和文档。借助端到端加密的云存储空间，您的文件在上传之前已在您的设备上加密，这意味着任何人——包括 Proton 在内——都无法在未经您许可的情况下访问它们。
如果这些诈骗让您重新考虑将电子邮件和文件存放在何处，Proton 很容易上手。通过免费 Proton 帐户，您可同时获得 Proton Mail 和 Proton Drive，从一开始就拥有更私有的收件箱和安全的云存储空间。
