趨勢科技近期偵測到新型 Skype 偽裝郵件攻擊：郵件冒充官方授權通知，威脅用戶若不點擊連結下載「授權憑證」將刪除帳號。點擊後自動下載間諜程式 TSPY_DELPBANK.EB，該程式會持續監控瀏覽歷史、滑鼠鍵盤動作、系統資訊，並在用戶造訪特定國外銀行網站時彈出偽裝的「Gbplugin」安裝視窗，誘騙輸入個資、信用卡資訊。

假冒 Skype 官方郵件樣本

偽裝更新畫面掩蓋後門植入

偽冒銀行頁面騙取機密資訊

攻擊手法屬多層社交工程：利用 Skype 與 MSN 合併話題降低戒心，植入後門長期竊取行為數據，最終鎖定高價值金融資訊。趨勢科技產品經理蔣世琪警告，相同手法極可能擴大至中國地區。用戶切勿點擊不明郵件連結，官方通知請直接登入 Skype 客戶端或官網驗證，並安裝可靠防毒軟體啟用即時掃描。