快递资讯网套路是怎么演的
第一步是摸底。骗子从各种渠道拿到商家或个人的邮箱，再冒用快递公司名义发一封标题很像月度对账单、运费结算单的邮件，正文催你当天确认。
第二步是放附件。邮件里挂一个压缩包或表格，名字常写着对账单明细、运费清单。打开后要么提示启用宏，要么要求输入账号密码，实则直接释放木马。
第三步是扩散。一旦运行，电脑可能被远程控制，邮箱联系人、寄件数据、支付账号陆续被搬走。骗子还会借你的邮箱给客户继续发同款邮件，形成二次传播。
为什么容易上当
这类邮件专挑对账、结账这种有明确截止时间的场景。商家月结账号本来就天天核账，收到账单第一反应是赶紧核对，很少先去怀疑发件人是谁。
其次是伪装足够像。发件人昵称、落款、措辞都照抄官方模板，有些人还会附上真实存在的月结规则，看起来比真账单还专业，很难从排版上挑毛病。
再一个是侥幸心理。很多人觉得装了杀毒软件就没事，或者以为就看一眼不会中招，结果宏病毒和木马恰恰就是在这一眼里跑起来的。
四个可以立刻做的识别动作
第一，看发件地址全称，不是看昵称。官方通知一般用企业域名邮箱，凡是个人邮箱、拼写多一个字母或少一个点的域名，一律当作假的。
第二，不点附件。账单这类东西完全可以去快递公司官方客户端、官方小程序或官网后台查，官方渠道查得到的才算数，邮件里的表格一律不打开。
第三，核对自己有没有这笔账。真账单对应你真实发过的运单，单号、重量、时间都能对上；对不上的就别再去想是不是漏了一票。
第四，凡是附件提示启用宏、启用内容、以管理员身份运行，直接关掉。这一点和快递公司名义发送的钓鱼链接识别讲的是同一个道理，正规邮件从不这样要求。
已经点了怎么办
立刻断网，拔掉网线或关掉无线，防止木马继续往外传数据。然后在另一台干净的设备上修改邮箱密码和所有用同一密码的账号，并开启二次验证。
如果附件里填过银行卡号、支付密码，马上拨打 110 或 96110 反诈专线，同时联系银行申请紧急止付，把卡先冻住。越早打，追回的可能越大。
取证别删邮件。把原始邮件连同附件、发件地址、邮件头信息一起截图保存，木马样本先别清理，等民警或技术人员取证。同时通知客户和同事，防止二次扩散。
