1.背景

恒安嘉新水滴安全实验室近期监控到多起钓鱼欺诈邮件，该类型邮件谎称已经获取到被欺诈人的电脑权限，得到了被欺诈人访问黄赌毒网站的一些记录以及被欺诈人的音视频等资料，要求向指定比特币地址转入赎金，否则就向被欺诈人的亲朋好友公开相关隐私资料。

目前捕获到针对该类型的钓鱼欺诈邮件样本共计17万个，以下为具体分析。

2.钓鱼欺诈邮件分析

2.1 比特币钱包分析

对邮件正文中的比特币钱包地址进行提取后分析，涉及到48202个比特币钱包地址，其中使用最频繁的比特币钱包地址为：1EZS92K4xJbymDLwG4F7PNF5idPE62e9XY，使用了458次，该地址总共接收到3.62个比特币，且目前均已被黑客转出,比特币钱包地址使用频次及对应接受到的比特币数量TOP10如下：

2.2 欺诈邮箱分析

共收集到欺诈邮箱51078个，使用的邮件服务器主要为以下几个厂商： 

以下为黑客使用的欺诈邮箱top10：

2.4 钓鱼欺诈邮件检测

通过恒安嘉新钓鱼邮件检测系统对该类型的17万封邮件正文进行分析检测，识别率在99%以上，涉及语言十几种，主要以中文、英文、日文、法文、德文邮件为主，以下为主要语种的识别情况：

3. 防范建议

1. 收到此类型的钓鱼欺诈邮件后不必惊慌，如果邮件中未出现实质性的证据，直接删除邮件或者联系网络安全专员进行妥善处理；

2. 平常养成良好的上网习惯，谨慎处理来历不明的链接和文件，遇到无法自行识别的情况，请联系网络安全专员进行妥善处理。