什么是PDF诈骗？
网络犯罪分子越来越多地利用PDF钓鱼攻击来窃取受害者的机密信息或在受害者不知情的情况下安装恶意软件。这些攻击通常通过看似无害的电子邮件附件进行，而这些附件中却包含PDF病毒。为了确保诈骗成功，攻击者会使用各种社会工程学技巧来诱使目标放松警惕——例如冒充合法机构并使用紧急语气——从而迫使他们打开电子邮件并执行激活PDF恶意的程序的操作。
PDF钓鱼之所以成为网络攻击的热门选择，是因为这类文档使用频繁，受害者更容易因为对PDF的信任而打开它们。此外，攻击者可以轻易篡改PDF文件，插入恶意的链接、脚本和可执行文件。因此，这些文档通常能够通过基本的电子邮件防病毒检查。
网络安全形势瞬息万变，这意味着总会有新的威胁出现，或者旧威胁不断演变，用户必须对此保持警惕。PDF钓鱼就是其中一个例子。
PDF文件会包含病毒吗？
简而言之，答案是肯定的——PDF 文件可能被恶意的程序感染，并通过 PDF钓鱼攻击传播。虽然这些文件通常是无害的，但网络犯罪分子利用 PDF 文件在个人和专业环境中广泛使用的特性，开发出各种带有恶意代码的 PDF 病毒，并利用这些病毒感染文档。
PDF 诈骗可能涉及多种不同的病毒，它们的运行方式也各不相同。有些病毒可能会篡改数据或将其从设备中彻底删除。另一些病毒，特别是木马程序，可能会收集设备上存储的数据并将其发送回攻击者。还有一些病毒，通常被称为恶意软件，危害更大，会对受感染的设备造成严重损害。
PDF 网络钓鱼攻击是如何运作的呢？
攻击者通常利用PDF电子邮件诈骗发起此类攻击。一般来说，受害者会收到看似合法且来自信誉良好的发件人（例如银行、零售商或政府机构）的电子邮件。邮件中会包含一个PDF文档，并提示收件人打开。一旦打开，该PDF文档可能会诱使受害者泄露个人信息，尤其是登录凭证或银行详细信息等；或者，在某些情况下，它可能启动恶意的程序，使攻击者能够窃取这些信息、访问受害者的设备或使其设备无法运行。在PDF钓鱼攻击中，攻击者窃取了受害者的敏感数据，并可能实施其他犯罪行为，例如身份盗窃。
PDF网络钓鱼攻击有多种不同的方式。以下概述了一些最常见的方式。
基于表单的攻击
这是PDF网络钓鱼攻击的一种常见形式。通常，受害者会收到一封包含恶意的PDF的钓鱼邮件，并被提示输入个人数据（例如登录凭证）以填写表单。这些数据随后被窃取并发送给攻击者。避免成为此类攻击受害者的最佳方法是谨慎对待可疑电子邮件，并学习识别钓鱼的迹象。
恶意脚本
通常情况下，PDF病毒会使用恶意的载荷或脚本直接嵌入到PDF文件中。这些脚本通常隐藏在 PDF 文档中，伪装成无害的链接或按钮。当受害者毫无戒心地点击这些链接时，攻击就会启动。恶意的脚本利用 PDF 阅读器中的漏洞，使攻击者能够访问受害者的设备，从而窃取机密信息或安装恶意软件。保持 PDF 阅读器（以及所有软件）更新至最新版本有助于抵御此类攻击。
虚假附件
另一种常见的 PDF钓鱼手段是伪造附件。这些邮件通常会以看似合法的形式发送给受害者。例如，电子邮件可能看起来像是来自银行或亚马逊等知名公司，并诱使收件人下载附件，然后该附件会在设备上安装恶意软件或窃取个人数据。这类 PDF 电子邮件诈骗通常会利用社会工程学技巧来伪装成合法机构，诱使受害者放松警惕。因此，务必谨慎对待未经请求的电子邮件，并核实发件人的身份。
基于网络的PDF诈骗
基于网络的PDF攻击是一种日益猖獗的威胁，攻击者诱骗用户从互联网下载恶意的PDF文件，这些文件通常来自伪装成合法网站的欺诈站点。一旦打开，受感染的PDF文件会提示用户输入机密信息，并将这些信息转发给攻击者。为了避免此类诈骗，请务必在验证网站凭证后，从合法网站下载文档和软件。
伪造的验证码重定向
另一种PDF网络钓鱼攻击是使用伪造的验证码重定向。攻击者会使用带有验证码验证的PDF文件来实施此类攻击。然而，当用户点击验证码时，他们会被重定向到一个虚假的恶意的网站，或者被要求输入个人信息，例如登录凭证。
看起来像视频的静态图像
在某些情况下，攻击者会诱骗毫无戒心的受害者访问恶意的网站或下载恶意软件，这些恶意软件会篡改图像。攻击者会在受感染的PDF文件中放置一张静态图像，并在其上叠加一个播放按钮。受害者误以为图片是视频，点击播放按钮观看，结果却触发了恶意的操作。因此，用户在处理 PDF 文件内容时应保持警惕。
如何识别PDF钓鱼攻击
识别PDF诈骗有时并非易事。网络犯罪分子非常擅长篡改文档并创建复杂的攻击，从而大大提高攻击成功率。尽管如此，用户仍然可以留意一些迹象，这些迹象可能表明存在PDF病毒。
识别PDF电子邮件诈骗的最佳方法之一是了解钓鱼攻击的常见迹象并养成良好的网络安全习惯。这些习惯包括：
- 对未经请求的电子邮件保持警惕，尤其是来自未知发件人的邮件；
- 检查发件人详细信息，例如电子邮件地址和域名，确保格式正确；
- 注意语法和拼写错误；
- 对带有紧迫感的电子邮件保持警惕——这是一种常见的社会工程学技巧；
- 对索要个人信息（例如登录凭证）的邮件保持怀疑；
- 注意来自信誉良好的公司（例如银行或亚马逊等在线零售商）的电子邮件，这些邮件可能要求您支付登录费用。
技术能力较强的用户还可以通过了解可能表明存在 PDF 病毒的常见问题来保护自己。这些问题包括恶意的JavaScript 代码、被篡改的系统命令和嵌入的对象。
为了提供全面保护，卡巴斯基杀毒软件提供了多种防御 PDF钓鱼的功能，包括：
- 扫描 PDF 中的恶意代码并实时拦截；
- 拦截嵌入在 PDF 中的危险 URL。
- 在打开电子邮件附件之前，请先标记可疑附件。
如何保护自己免受 PDF 病毒侵害
避免成为 PDF 病毒受害者的最佳方法是采用一系列众所周知的通用最佳实践，以增强互联网用户的网络安全。其中许多都是大多数用户都知道的常识性提示，但随着时间的推移，人们很容易放松警惕。
以下是专家认可的可以帮助您避免 PDF钓鱼的方法：
- 切勿打开或下载未经请求的电子邮件附件或短信，尤其是来自未知发件人的。
- 始终通过检查姓名、电子邮件地址和其他详细信息是否存在不一致来验证发件人身份。
- 切勿点击可疑链接，尤其是在未经请求的电子邮件或短信中。
- 使用可自动扫描文档的安全 PDF 阅读器。
- 禁用 PDF 阅读器中的 JavaScript，因为恶意代码通常通过 JavaScript 写入文档。
- 禁止 PDF 阅读器执行非 PDF 文件。
- 将 PDF 阅读器从自动启动程序列表中删除。
- 确保禁用宏。
- 留意电子邮件服务提供商发出的有关潜在恶意的附件的警告。
- 使用防病毒软件并定期运行扫描。
- 确保所有操作系统和程序（包括防病毒软件和PDF阅读器）均为最新版本，并已安装最新的安全补丁。
- 定期备份设备。
- 加密设备上存储的任何敏感数据。
- 养成良好的密码习惯，包括使用强密码并定期更改——密码管理器可以提供帮助。
- 尽可能启用双重身份验证。
- 学习识别诈骗手段，例如索要个人信息、冒充知名品牌以及拼写和语法错误。
- 启用大多数互联网浏览器提供的安全浏览功能。
如果您在 iPhone 上打开了一个钓鱼PDF 文件，接下来该怎么办？
如果您不小心在手机或其他电子设备上打开了包含恶意的程序的 PDF 文件，请不要惊慌。相反，必须尽快采取以下几个步骤来尽量减少任何潜在的损害。如果您不小心打开了受感染的文档，以下是避免 PDF 诈骗的方法：
立即断开设备的网络连接
这可以大大降低 PDF 病毒传播到同一网络上其他电子设备的可能性。它还有助于保护存储在设备上的任何个人数据，因为这些病毒通常需要活动的互联网连接才能将信息发送给攻击者或进行未经授权的远程访问。
使用防护软件扫描设备
定期使用防病毒软件扫描设备系统是检测、阻止和清除包括 PDF 病毒在内的各种恶意软件的最佳实践。如果遇到 PDF 诈骗，运行防病毒扫描应该有助于尽快检测并删除病毒。
备份设备上的数据
定期备份设备上存储的信息是一个好习惯，但在怀疑遭遇 PDF 电子邮件诈骗后，进行全面备份尤为重要。这是因为受感染的文档可能会引发 PDF 网络钓鱼攻击，窃取数据或彻底擦除设备的硬盘。通过外部硬盘、云存储或 Mac 内置软件（例如Time Machine）进行备份，用户可以快速恢复设备。
更新敏感帐户的登录凭证
在 PDF钓鱼攻击中，网络犯罪分子可能会访问存储在已泄露设备上的在线帐户，例如社交媒体个人资料或银行帐户。因此，如果用户怀疑自己可能遇到了 PDF 诈骗，必须立即更改密码——一款优秀的密码管理器可以帮助创建强密码。通常建议在重要帐户上启用双因素或多因素身份验证，但在遭遇潜在诈骗后，使用此功能保护帐户尤为重要。
设置欺诈警报
PDF诈骗邮件中可能泄露的个人信息会让网络犯罪分子有机可乘，实施金融诈骗或身份盗窃。为了最大程度地降低遭遇此类诈骗邮件后发生此类事件的风险，用户不妨在信用报告中设置欺诈警报，这有助于阻止此类犯罪的发生。同时，联系您的银行或信用卡公司，告知他们此事，以便他们保持警惕，防范任何可疑活动，也是明智之举。
相关的文章和链接：
相关产品和服务：
