[经济日报] 近期，有钓鱼邮件伪装成Naver Plus会员支付通知，试图盗取用户账户密码。这些邮件的格式与真实支付通知相似，用户需格外小心。
17日，信息通信技术（ICT）行业消息称，Naver最近发布公告，称有标题为“会员支付完成”的钓鱼邮件正在传播。该邮件伪装成Naver Plus会员支付通知，诱导用户点击邮件正文中的“我的会员移动”按钮。
钓鱼邮件有两种版本，分别在支付日期和按钮颜色上有所不同。这是大规模钓鱼邮件发送活动中常见的特征。两个版本的内容都与实际的Naver Plus会员通知相似，包括商品名称、支付金额和使用期限等，容易让用户上当。
与正常邮件不同的是，钓鱼邮件在标题前加上了英文“MemberShip”标签，发件人邮箱地址也不是Naver官方域名“@navercorp.com”，而是其他域名。Naver提醒用户需检查邮件列表和正文中是否显示官方图标，以及发件人邮箱地址是否完整准确。
钓鱼域名利用收件人的邮箱信息，使得访问时该账户ID似乎被自动填入。这种方式让用户在已登录状态下误以为是在进行安全确认。
钓鱼页面的设计与实际的Naver ID安全设置界面相似，并非普通登录页面，而是伪装成“密码确认”页面，用户容易误认为这是正常的安全程序。
Naver已提醒用户，如果已在该钓鱼页面输入账户信息，应立即更改Naver账户密码。同时，还需更改在其他网站上使用相同ID和密码的账户密码。
此次事件显示，钓鱼攻击已从简单的垃圾邮件发展到精细模仿真实服务支付通知和安全确认程序的程度。尤其是定期支付和会员服务，用户对支付通知反应敏感，因此容易被攻击者利用。
用户在收到邮件时，应避免直接点击邮件正文中的按钮，而是应直接访问Naver应用或官方网站确认支付记录。收到可疑邮件时，应先检查发件地址、官方图标和链接地址，并避免在陌生页面输入密码。
※ 本报道经人工智能（AI）系统翻译与编辑。
