Tag: phishing

甚麼是網絡釣魚？您又有甚麼應對措施？

「您的密碼已過期，點擊這裏更改密碼。」實不相瞞，大部分網絡用戶在點擊這條鏈接前都不會再三思考。雖然我們時常收到類似的可疑電郵，但是我們通常都會自然而然地點擊這些來歷不明的鏈接，因此釣魚攻擊十分危險且通常奏效。 内容 甚麼是網絡釣魚？ 網絡釣魚是如何運作的？ 網絡釣魚的危害 如何辨識網絡釣魚攻擊？ 不同類型的網絡釣魚攻擊 電郵釣魚 魚叉式網絡釣魚 捕鯨攻擊 克隆網絡釣魚 語音釣魚 短訊釣魚 社交媒體釣魚 日曆網絡釣魚 遇到網絡釣魚應該怎麼辦？ 如果您懷疑受到網絡釣魚攻擊該怎麼辦？ 如果您成為網絡釣魚的受害者該怎麼辦？ 如何保護自己免收網絡釣魚攻擊？ 甚麼是網絡釣魚？ 網絡釣魚是一種網上詐騙方法，黑客會冒充受人信賴的個人或組織，誘騙受害人提供如密碼、財務資訊或個人識別碼（PIN）等個人詳細信息。黑客為達到目的，可能會向您發送看似來自合法來源的欺詐電郵、短訊或社交媒體訊息。 釣魚詐騙為達到目的通常會利用受害人的情感，影響受害人的判斷力。其實網絡釣魚詐騙自網絡出現以來就一直存在，至今依然是最普遍的網絡攻擊形式之一：光是 2022 年就有超過 2.25 億次電郵網絡釣魚攻擊。 黑客一般而言會用網絡釣魚進行錢財詐騙，網絡釣魚其實同誘騙他人進行銀行轉帳一樣簡單。不過，部分網絡犯罪分子會用惡意軟件非法獲取有關個人或公司的信息，並在網上出售相關資料。電郵是網絡釣魚最常用的方式，如果黑客肯花心思潤色詐騙電郵同研究受害人的背景資料，就好難辨別電郵真假。 網絡釣魚是如何運作的？ 犯罪分子會用五花八門的方法誘騙您透露自己的個人敏感資訊或存取您的裝置，他們為存取您的電腦或手機，可能會用 URL 網絡釣魚引誘您點擊鏈接或下載受惡意軟件或間諜軟件感染的附件；他們也可能試圖讓您在看似合法，但實際上由他們控制的虛假網站上輸入敏感資訊。 當您收到不尋常的個人資訊請求，被要求點擊鏈接或下載來歷不明的附件時，請務必保持警惕。 以下是詐騙分子常用的釣魚手段： 社交工程。社交工程攻擊依靠人際互動來誘騙受害人放下戒心或洩露敏感資料，透過心理操縱誘使受害人做出可能不符合其最佳利益的行為。 鏈接操控。這類型的資料外洩攻擊會透過刻意偽裝的惡意連結來欺騙或誤導用戶，從而導致受害人最終可能會點擊他們本來不會點擊的鏈接。 過濾器規避。這種方法可以繞過或避開過濾器，防止過濾器阻止或限制存取網絡上某些內容。 網絡釣魚的危害 由於網絡釣魚通常都會成功，犯罪分子只需動動手指即可獲得可觀經濟收益，危險的網絡釣魚攻擊數量每年都在急劇增加。 我們在下面一起仔細看看網絡釣魚攻擊的危害： 身份盜竊。如果罪犯能以網絡釣魚獲取您的個人信息，他們就可以利用相關資料來竊取您的個人身分並進行財務詐騙。 錢財損失。罪犯會以網絡釣魚欺騙您，獲取您的銀行帳戶或信用卡資料，並利用失竊資料竊取金錢或進行未經授權的購買。 聲譽受損。如果罪犯能以網絡釣魚獲取敏感訊息，他們可能會利用相關資料做出損害公司或個人聲譽的事情。 丟失敏感資料。罪犯也可能用網絡釣魚以您或組織為攻擊目標，竊取商業機密或知識產權等敏感資料。 安裝惡意軟件。部分罪犯會以網絡釣魚攻擊誘騙受害人下載惡意軟件，然後利用這些惡意軟件來存取他們的裝置並竊取資料。 留意網絡釣魚風險並謹慎上網。切勿點擊惡意網站的鏈接或從未經證實的來源下載附件。記得使用強大而獨特的密碼，並時刻保持警惕。 如何辨識網絡釣魚攻擊？ 犯罪分子會用好多方法誘使受害者點擊鏈接或下載受感染的檔案，不過，只要您足夠小心，就不會掉下陷阱。下面有幾個辨識網絡釣魚攻擊的方法： 營造緊迫感的訊息。大多數網絡釣魚攻擊都是利用受害人的錯失恐懼症，導致他們做出未經深思熟慮的決定。限時優惠可能會誘使某個品牌的死忠粉絲在未檢驗清楚訊息來源的情況下，點擊電郵或短訊中的鏈接。 檢查拼寫和語法錯誤。文字中有語法錯誤嗎？訊息的整體語調看起來是否正常？如果訊息錯漏百出，就好可能是潛在的網絡釣魚詐騙。合法的公司和組織的通訊訊息通常句法通順且沒有錯誤。 警惕突如其來的附件或鏈接。企業不太可能發送新聞通訊、警報電郵或其他帶有附件的訊息——他們沒有理由這樣做。要提防惡意鏈接，特別是在您意外收到電郵的情況下，切勿下載並開啟它們。 對通用問候語保持警覺。惡意電郵通常會以群發的方式發送，並不會稱呼您的名字，而是使用「尊敬的客戶」等通用問候語。 確保您認識寄件者。如果某個之前從未聯繫過您的服務發出有關更改密碼的警報，或者向您發送太離譜的特別優惠，好明顯聯繫您的其實是網絡罪犯。 要記住今時今日詐騙犯變得越來越醒目，上述識別方法並不是永遠有效。如果您收到未經請求的電郵、訊息或電話時，無論內容有多吸引，始終都要保持懷疑態度。事實上，您甚至可以採取主動，使用網絡釣魚偵測工具識別訊息。 不同類型的網絡釣魚攻擊 詐騙犯會用各種不同類型的網絡釣魚方式來誘騙受害者洩露他們的個人識別資訊。以下是網絡釣魚的主要類型：…
Read more