Scammers often exploit popular instant messaging apps like Telegram to steal users’ personal information and bank account details. In this article, we’ll look at 15 common Telegram scams and how to not fall into their traps. What is a Telegram scam? Telegram scams are malicious schemes that cybercriminals use to commit identity theft. These scams…
Read more
「您的密碼已過期，點擊這裏更改密碼。」實不相瞞，大部分網絡用戶在點擊這條鏈接前都不會再三思考。雖然我們時常收到類似的可疑電郵，但是我們通常都會自然而然地點擊這些來歷不明的鏈接，因此釣魚攻擊十分危險且通常奏效。 内容 甚麼是網絡釣魚？ 網絡釣魚是如何運作的？ 網絡釣魚的危害 如何辨識網絡釣魚攻擊？ 不同類型的網絡釣魚攻擊 電郵釣魚 魚叉式網絡釣魚 捕鯨攻擊 克隆網絡釣魚 語音釣魚 短訊釣魚 社交媒體釣魚 日曆網絡釣魚 遇到網絡釣魚應該怎麼辦？ 如果您懷疑受到網絡釣魚攻擊該怎麼辦？ 如果您成為網絡釣魚的受害者該怎麼辦？ 如何保護自己免收網絡釣魚攻擊？ 甚麼是網絡釣魚？ 網絡釣魚是一種網上詐騙方法，黑客會冒充受人信賴的個人或組織，誘騙受害人提供如密碼、財務資訊或個人識別碼（PIN）等個人詳細信息。黑客為達到目的，可能會向您發送看似來自合法來源的欺詐電郵、短訊或社交媒體訊息。 釣魚詐騙為達到目的通常會利用受害人的情感，影響受害人的判斷力。其實網絡釣魚詐騙自網絡出現以來就一直存在，至今依然是最普遍的網絡攻擊形式之一：光是 2022 年就有超過 2.25 億次電郵網絡釣魚攻擊。 黑客一般而言會用網絡釣魚進行錢財詐騙，網絡釣魚其實同誘騙他人進行銀行轉帳一樣簡單。不過，部分網絡犯罪分子會用惡意軟件非法獲取有關個人或公司的信息，並在網上出售相關資料。電郵是網絡釣魚最常用的方式，如果黑客肯花心思潤色詐騙電郵同研究受害人的背景資料，就好難辨別電郵真假。 網絡釣魚是如何運作的？ 犯罪分子會用五花八門的方法誘騙您透露自己的個人敏感資訊或存取您的裝置，他們為存取您的電腦或手機，可能會用 URL 網絡釣魚引誘您點擊鏈接或下載受惡意軟件或間諜軟件感染的附件；他們也可能試圖讓您在看似合法，但實際上由他們控制的虛假網站上輸入敏感資訊。 當您收到不尋常的個人資訊請求，被要求點擊鏈接或下載來歷不明的附件時，請務必保持警惕。 以下是詐騙分子常用的釣魚手段： 社交工程。社交工程攻擊依靠人際互動來誘騙受害人放下戒心或洩露敏感資料，透過心理操縱誘使受害人做出可能不符合其最佳利益的行為。 鏈接操控。這類型的資料外洩攻擊會透過刻意偽裝的惡意連結來欺騙或誤導用戶，從而導致受害人最終可能會點擊他們本來不會點擊的鏈接。 過濾器規避。這種方法可以繞過或避開過濾器，防止過濾器阻止或限制存取網絡上某些內容。 網絡釣魚的危害 由於網絡釣魚通常都會成功，犯罪分子只需動動手指即可獲得可觀經濟收益，危險的網絡釣魚攻擊數量每年都在急劇增加。 我們在下面一起仔細看看網絡釣魚攻擊的危害： 身份盜竊。如果罪犯能以網絡釣魚獲取您的個人信息，他們就可以利用相關資料來竊取您的個人身分並進行財務詐騙。 錢財損失。罪犯會以網絡釣魚欺騙您，獲取您的銀行帳戶或信用卡資料，並利用失竊資料竊取金錢或進行未經授權的購買。 聲譽受損。如果罪犯能以網絡釣魚獲取敏感訊息，他們可能會利用相關資料做出損害公司或個人聲譽的事情。 丟失敏感資料。罪犯也可能用網絡釣魚以您或組織為攻擊目標，竊取商業機密或知識產權等敏感資料。 安裝惡意軟件。部分罪犯會以網絡釣魚攻擊誘騙受害人下載惡意軟件，然後利用這些惡意軟件來存取他們的裝置並竊取資料。 留意網絡釣魚風險並謹慎上網。切勿點擊惡意網站的鏈接或從未經證實的來源下載附件。記得使用強大而獨特的密碼，並時刻保持警惕。 如何辨識網絡釣魚攻擊？ 犯罪分子會用好多方法誘使受害者點擊鏈接或下載受感染的檔案，不過，只要您足夠小心，就不會掉下陷阱。下面有幾個辨識網絡釣魚攻擊的方法： 營造緊迫感的訊息。大多數網絡釣魚攻擊都是利用受害人的錯失恐懼症，導致他們做出未經深思熟慮的決定。限時優惠可能會誘使某個品牌的死忠粉絲在未檢驗清楚訊息來源的情況下，點擊電郵或短訊中的鏈接。 檢查拼寫和語法錯誤。文字中有語法錯誤嗎？訊息的整體語調看起來是否正常？如果訊息錯漏百出，就好可能是潛在的網絡釣魚詐騙。合法的公司和組織的通訊訊息通常句法通順且沒有錯誤。 警惕突如其來的附件或鏈接。企業不太可能發送新聞通訊、警報電郵或其他帶有附件的訊息——他們沒有理由這樣做。要提防惡意鏈接，特別是在您意外收到電郵的情況下，切勿下載並開啟它們。 對通用問候語保持警覺。惡意電郵通常會以群發的方式發送，並不會稱呼您的名字，而是使用「尊敬的客戶」等通用問候語。 確保您認識寄件者。如果某個之前從未聯繫過您的服務發出有關更改密碼的警報，或者向您發送太離譜的特別優惠，好明顯聯繫您的其實是網絡罪犯。 要記住今時今日詐騙犯變得越來越醒目，上述識別方法並不是永遠有效。如果您收到未經請求的電郵、訊息或電話時，無論內容有多吸引，始終都要保持懷疑態度。事實上，您甚至可以採取主動，使用網絡釣魚偵測工具識別訊息。 不同類型的網絡釣魚攻擊 詐騙犯會用各種不同類型的網絡釣魚方式來誘騙受害者洩露他們的個人識別資訊。以下是網絡釣魚的主要類型：…
Read more
データ侵害は、現代における深刻な社会問題のひとつで、さまざまなことが原因で、企業や個人の重要な情報が不正にアクセスされ、盗まれています。近年、データ侵害の頻度と規模は増加の一途を辿っており、その影響は多岐にわたります。この記事では、データ侵害の定義をはじめ、データ侵害の事例や企業による防止策、データ侵害によって情報が漏洩してしまった場合の対処方法などについて詳しく解説します。 データ侵害とは？ データ侵害とは、主に企業の機密情報や個人情報などの重要なデータが不正にアクセスされて盗まれるセキュリティ事故のことです。データ侵害は、情報漏洩や意図しない情報開示、データ窃盗、データ流出などとしても知られています。 データ侵害は、ハッキング、マルウェア、フィッシング、内部の不正行為など、さまざまな手段によって引き起こされる可能性があります。これにより、氏名、ユーザー名、メールアドレス、パスワード、財務情報、医療情報、個人識別情報などが漏洩し、経済的損失や信頼性の低下、プライバシーの侵害など多くの被害が発生します。近年の急速なデジタル化によって、このようなオンラインでの個人情報の盗難は非常に多いです。 また、個人情報漏洩を防ぐためにも各国で独自の法律を定めています。たとえば日本の場合は個人情報保護法であり、EUの場合は2018年に個人データの処理に関する新たな規則であるGDPRと呼ばれるルールを導入することで、個人情報の漏洩を防いでいます。 データ侵害はどのようにして起こるのか？ こちらでは、データ侵害が起こる原因をいくつか紹介します。 脆弱なパスワード：各オンラインサービスにおいて、「12345678」や「11111111」などの単純なパスワードを設定している人は少なくありません。サイバー犯罪者は、個人情報を盗むためにこのような推測しやすいパスワードを狙っています。たとえば、わずか1秒間に何百万通りものユーザー名とパスワードの組み合わせを作り出すことができる総当たり攻撃（ブルートフォース攻撃）や辞書攻撃を受けた場合、あっという間に割り出されてしまいます。 マルウェア：マルウェアはパソコンが感染するコンピュータウイルスの種類とは違い、悪意のあるソフトの総称のことで、ウェブサイトやネットワークに感染し、機密情報や個人情報を流出させるための常套手段です。マルウェアは電子メールの添付ファイルや破損したソフトウェアから誤ってダウンロードされることがあり、侵入されるとウイルスのように瞬く間に広がり、デバイス内のあらゆる個人情報がサイバー犯罪者のサーバーへ勝手に送信されてしまう可能性があります。 フィッシング：フィッシング攻撃は実行するのは驚くほど簡単といえますが、人為的ミスに頼るところが大きい手口です。よくあるフィッシング詐欺の手口としては、AmazonやMicrosoftのような正規の大企業の名を装ったメールが送信され、メールを開封したり、添付ファイルをクリックしてしまうと、悪意のあるマルウェアがお使いのデバイスやネットワークに侵入し、あらゆる情報を盗み出します ソーシャルエンジニアリング攻撃：サイバー犯罪者がネットワークに侵入してIDやパスワードなどの重要な情報を盗み出す際に複数の手口を組み合わせて用いる方法をソーシャルエンジニアリング攻撃と呼びます。この手法によって多くのデータ侵害が発生しています。 インジェクション攻撃：一般的にインターネットの仕組みは、ユーザーがウェブサイトで検索する際にキーワードを入力すると、裏でキーワードとSQL文（データベースへの命令文）が生成され、データベースに送信されます。しかし、ウェブサイトやアプリに脆弱性がある場合は、脆弱性を悪用して不正な内容のSQL文を注入（インジェクション）するインジェクション攻撃を仕掛けることで内部の機密情報や個人情報を盗むことができます。これはオンラインストアなどの場合、顧客の個人情報が盗まれてしまう可能性があります。 ヒューマンエラー：ヒューマンエラーもデータ侵害の大きな原因となっています。近年の職場環境では、複雑なツールを導入している企業も少なくなく、従業員や消費者は意図せずともセキュリティ上のミスを犯しやすい傾向があります。なかでも詐欺メールを見分けられない人は一定数おり、大企業のネットワークだとしても推測されやすいパスワードを使用する者も存在しています。また、業務用デバイスを個人的な理由で使用してしまうなど、オンラインセキュリティ上のリスクを認識できていない人がいるのも問題といえます。 内部の犯行：アメックスでは、詐欺を企てた従業員によって顧客数百万人分の口座情報へ不正にアクセスされた可能性があると通知しました。また、イギリスの大手スーパーマーケット・モリソンズでは不満を抱いた従業員が実に10万人もの従業員の給与情報を流出させた事件が起こるなど、内部の犯行もデータ侵害の原因のひとつといえます。また、悪気はないものの、従業員が自分のデバイスに機密データをダウンロードしたり、スタッフが医療記録を誤って設定したり、システムをよく理解していない従業員がシステムの警告を無視したなどの場合も、損害を与える可能性があります。 技術的な欠陥：オンライン上でデータ侵害の被害を受けないために強固なセキュリティを維持し続けるためには、セキュリティのメンテナンスは重要です。しかし、脆弱性などの問題が見つかった場合、その都度修正するだけで普段から大した予防策を導入していない企業は非常に多く、それが大規模なデータ侵害を引き起こす原因にもなっています。 {SHORTCODES.blogRelatedArticles} データ侵害は企業や個人にどのような損害をもたらすのか？ データ侵害は、企業や個人に深刻な損害をもたらす可能性があります。それぞれの影響を具体的に見ていきましょう。 まずは、企業に対する損害について挙げていきます。 経済的損失：ランサムウェア攻撃をされると多額の損失を被ります。また、データ保護規制に違反した場合、巨額の罰金が科せられることがありますし、顧客や取引先に対する損害賠償も発生するかもしれません。さらに、侵害後のシステム復旧やセキュリティ強化にも多額の費用がかかります。 企業イメージや社会的信用の喪失：漏洩したデータに顧客の個人情報などが含まれていた場合は、顧客や取引先からの信頼を失い、企業の信用が損なわれます。その結果、既存の顧客が離れていき、新しい顧客を獲得することが難しくなります。さらに、最悪の場合は倒産にまで追い込まれてしまう可能性があります。 業務の中断：データ侵害の調査や復旧作業に時間がかかり、業務が一時的に中断されることがあります。これにより、生産性が低下し、ビジネスに悪影響を及ぼす可能性があります。 法的責任：データ保護法に違反した場合、法的措置が取られる可能性があり、訴訟費用や法的制裁を受けるリスクがあります。 次に、個人に対する損害を以下に紹介します。 個人情報の悪用：名前、住所、クレジットカード情報などが盗まれると、詐欺や身元盗用に利用されることがあります。これにより、不正な取引や口座の乗っ取りが発生するリスクが高まります。さらに、SNSのアカウントを乗っ取られてしまうと、被害者になりすまして家族や友人などにフィッシング詐欺やサイバー攻撃を仕掛けるなど、二次被害が広がる可能性もあるので大変危険です。 経済的損失：不正な取引によって金銭的な被害を受ける可能性があります。クレジットカードの不正利用や銀行口座の不正引き出しなどが考えられます。 プライバシーの侵害：個人情報が流出することで、プライバシーが侵害され、精神的なストレスや不安が生じるかもしれません。特に、医療情報や機密情報が漏洩した場合、その影響は深刻です。 時間と労力がかかる：データ侵害後の対応として、クレジットカードの再発行、銀行口座の確認、不正取引の報告などに多くの時間と労力が必要となります。 データ侵害は企業と個人の双方に多大な損害をもたらします。適切な防止策を講じることで、これらのリスクを軽減することが重要です。 大規模なデータ侵害の主な事例 以下では、過去に起きた大規模なデータ侵害の事件を紹介します。 ベネッセの個人情報漏洩事件：2014年、日本国内の出版業界大手のベネッセで約2895万人分の個人情報が漏洩しました。業務委託先の元従業員が顧客情報データベースにアクセスし、顧客情報を名簿事業者に売却したことが原因です。日本での個人情報の漏洩数としては過去最大であり、この漏洩によって会員数が減少するなどベネッセの損失額は約260億円にものぼりました。 アドバンテッジEAPの問い合わせフォームのセキュリティ設定ミス：2018年4月10日から2021年1月26日の期間に、アドバンテッジリスクマネジメント、東京海上日動メディカルサービス、ネオスが共同で提供する従業員支援サービス「アドバンテッジEAP」の問い合わせフォームに入力された内容が、特定のURLを入力することで外部から閲覧できる状態だったことが判明しました。閲覧可能だったのは、12,019人から寄せられた14,384件の問い合わせ内容および問い合わせをした人の氏名、生年月日、所属企業名、メールアドレス、電話番号、問い合わせ内容です。この問題は、2018年4月10日に問い合わせフォームを公開した際、担当者が誤って履歴を外部から閲覧可能な設定にしてしまったことが原因でした。 森永製菓の不正アクセスによる個人情報漏洩：2022年3月、森永製菓が展開する通信販売事業の顧客情報が漏洩した可能性があると発表しました。複数のサーバーに障害が発生したため、原因を調査したところ、インターネット回線に利用していたネットワーク機器の脆弱性が悪用され、第三者による不正アクセスが判明し、最大1,648,922人もの個人情報が漏洩した可能性があります。 JTBのヒューマンエラーによる個人情報漏洩：2022年10月、観光庁の地域振興事業で補助金交付を申請したJTBをはじめとする事業者の1万人以上の個人情報が漏洩しました。クラウドデータへの個別アクセス権限を誤って設定したことが原因といわれています。 NTT西日本の子会社の個人情報漏洩事件：2023年、NTT西日本の子会社で約928万件もの住所や名前、クレジットカード情報などの個人情報が漏洩し、大きな注目を集めました。同社の発表によると、コールセンターシステムの運用保守業務従事者がシステム管理者アカウントを不正利用して顧客情報をダウンロードし、外部に持ち出していたことが主な原因とされており、驚くべきことに2013年から10年間に渡って行なわれていたとのことです。加えて、セキュリティ面における管理が長期にわたって不十分なことなどもこれらの漏洩を簡単に招いた要因でもありました。 データ侵害を防ぐ方法 以下では、データ侵害で漏洩を防ぐための方法を紹介します。 強固なパスワードを作る：同じ数字を連続で使用しないで、大文字と小文字、記号を組み合わせることで推測されにくい安全なパスワードを作ることができます。新しい無意味なパスワードを忘れないように、常に優れたパスワードマネージャーを使いましょう。また、同じまたは類似のパスワードを各オンラインサービスで使用すると、サイバー犯罪者がアカウントに侵入する危険があるのでパスワードの使い回しは避けましょう。 多要素認証を利用する：多要素認証（MFA）は「Multi-Factor authentication」の略称で、主に「知識情報」「所持情報」「生体情報」の中から2つ以上の要素を組み合わせて認証するセキュリティ手法のことで、最近さまざまなオンラインサービスで導入されています。複数の認証情報を組み合わせることによってよりセキュリティ面が高まり、個人情報の漏洩などのリスクを最小限に抑えることができます。 OSやアプリは常に最新版に更新する：OS（オペレーティングシステム）やアプリは定期的に新しいバージョンをリリースしていますが、これはオンライン上の脅威からユーザーとデバイスを保護するために脆弱性を修正したことを意味しています。そのため、新しいバージョンがリリースされたらできるだけ早く更新するように心がけましょう。 書類をシュレッダーにかける：手紙、請求書、書類など、自分の個人情報が記載されているものは普段から全て破棄する習慣をつけましょう。サイバー犯罪者は、名前や住所、生年月日、マイナンバーカード番号などを悪用する可能性があります。 公共のUSB充電スポットは避ける：駅や空港などにある公共のUSB充電スポットには、個人情報を盗むためにサイバー犯罪者がジュースジャッキング攻撃を仕掛けている可能性があるので、もし利用する場合はコンセント形式のプラグを使って充電しましょう。 利用明細を頻繁にチェックする：自分の知らないうちにクレジットカードやオンラインバンキングがサイバー犯罪者に悪用されている場合があります。オンライン上で買い物をする方は、不正利用されていないかを確認するためにも、利用明細書や取引情報を頻繁にチェックする習慣をつけることが重要です。 信用報告書を定期的にチェックする：個人情報を狙うサイバー犯罪者は、SNSで投稿された写真やゴミ箱から出されたシュレッダーのかかっていない郵便物などからものの数分であなたの身元を割り出すことができます。信用報告書は、ユーザーに関する口座やクレジットカード情報、ローンが開設されているかなどが記載されていますが、定期的に信用情報をチェックすることで自分の個人情報が悪用されていないかを確認するようにしましょう。 VPNを利用する：公共のフリーWi-Fiはセキュリティが弱いため、使用すると個人情報が漏れる可能性があります。しかし、VPNを使うとネットワークの安全性が向上します。VPNとは何かというと、通信内容を暗号化する仕組みのことで、これにより情報が外部に漏れても外部からは解読不可能な状態になります。NordVPNはVPN機能に加え、安全にファイル共有ができるメッシュネットワークなど、優れたセキュリティ機能を多数提供しており、オンラインでの安全性をさらに強化できます。 情報漏洩によってデータが流出した場合の対処方法 最後にデータが流出してしまった場合の対処方法について解説します。 情報漏洩を確認する：企業からの情報漏洩が発生したことを告げるメールは、サイバー犯罪者による罠の可能性があるため、なるべくクリックしないことが賢明です。まずはその企業に直接問い合わせをするか、ウェブサイトに掲載されるのを待ちましょう。 漏洩の種類を特定する：漏洩したのがどのような情報であったかによって対処方法は異なります。仮にマイナンバーカードに掲載されている番号が流出した場合は、犯人になりすまされる危険があるので、すぐに警察に連絡しましょう。 すぐに推測されにくいパスワードに変更する：パスワードが流出した可能性がある場合は、NordPassの「情報漏えいスキャナー」呼ばれるツールを使用することによって機密情報が流出していないかを確認できます。もし、パスワードなどの情報が検出された場合、すぐにアラート通知が表示されます。そして、漏洩したユーザー名やパスワードを推測されにくい強力なパスワードを自動生成することもできます。 しばらく口座を監視する：マイナンバーカード番号や他の個人情報が漏洩した場合、少なくとも1年間は自分の口座を常にチェックしましょう。犯罪者は、気づかれないように複数の口座やクレジットカードから少しずつお金を盗むことがあります。また、信頼できる企業は、被害者に対して無料で口座監視サービスや個人情報盗難防止サービスを提供することがあるので、これらを利用して個人情報が悪用されないようにしましょう。 The post…
Read more
WhatsApp es la app de mensajería más popular del mundo, con más de 2000 millones de usuarios activos mensuales. Con una base de clientes tan amplia, no es de extrañar que WhatsApp tenga su buena ración de estafas ante las que debemos protegernos. A continuación le mostramos algunos de los fraudes más habituales de WhatsApp…
Read more
När du inser att du fallit offer för ett bedrägeri online är det viktigt att agera snabbt för att begränsa skadan. När privata uppgifter hamnat i fel händer kan de såväl användas för att skaffa ytterligare information om dig, som att lägga vantarna på dina besparingar. Några av de viktigaste åtgärderna när du blivit lurad…
Read more
A confidence trick is a type of scam in which the victim grows to trust the scammer only to be betrayed and defrauded. Learn more about the different types of confidence tricks and how to spot potential scammers. What is a confidence trick? A confidence trick, also known as a confidence scam, confidence game, con…
Read more
WhatsApp-fraude is een lucratieve business voor cybercriminelen. De populairste berichtenapp ter wereld heeft maandelijks meer dan 2 miljard actieve gebruikers – dat is een grote vijver aan potentiële slachtoffers. Gebruik je zelf ook WhatsApp? Lees hier hoe je de meestvoorkomende WhatsApp-scams kunt herkennen en voorkomen. Waarom komt fraude veel voor op WhatsApp? WhatsApp is om…
Read more
Nettbutikken Temu er en populær ny handelsplattform som tilbyr mistenkelige lave priser på et bredt utvalg av varer. Er det trygt å bruke den? La oss ta en nærmere titt på Temu, hvem som eier det og hvor legitime de er som et selskap. Innhold Hva er Temu? Er Temu trygt? Hvilken type data samler…
Read more
您剛從某家公司得知自己的帳戶遭到入侵。恐慌隨之而來；您是否在其他帳戶也使用了相同的密碼？帳戶裡的錢或其他寶貴資訊是否被盜？商務或員工是否受到了影響？情況十萬火急。以下將說明資料外洩是什麼，以及要如何避免資料外洩。 內容 資料外洩是什麼？ 近期的大型外洩事件 資料外洩如何發生？ 如何避免資料外洩 如果資訊外洩該怎麼辦？ 資料外洩是什麼？ 其也可稱為資料洩露、資料盜竊或資訊外洩。 網路犯罪份子想竊取如姓名、電郵地址、使用者名稱、密碼和信用卡號等資料，以及其他財務資訊，以便謀取私利。無論是用於竊取身份資訊，還是在暗網上出售。 近期的大型外洩事件 SONY、T-Mobile、Boeing（波音公司）、Duolingo、Roblox 和 Reddit。這些只是最近面臨重大資料外洩的幾家耳熟能詳的公司，光是在去年 2023 年一整年，就發生了超過 2000 起的外洩事件，其中包含數個政府或大學等機構的資料遭到外洩，如美國政府、挪威政府等。 以下是全球按產業別劃分的外洩事件比例： 商業：644 件次（43.7%） 醫療保健業：525 件次（35.6%） 教育產業：113 件次（7.7%） 銀行金融業：108 件次（7.3%） 政府/軍事：83 件次（5.6%） 台灣在各個行業領域，甚至是政府公部門也都出現了多起資料外洩事件。例如，戶政資料外洩、iRent 個資外洩、威秀影城的訂票系統遭駭導致會員個資外洩等，都在在顯示時至今日，無論是何種產業別，都無法幸免於難，成為駭客的受害者，導致企業和個人使用者的重大損失。 隨著網路犯罪份子不斷設計出利用公司基礎設施的方法，我們最好開始將安全掌握在自己手中。 資料外洩如何發生？ 惡意軟體 惡意軟體或惡意程式碼是一種資料外洩技術，可以感染網站或網路並外洩寶貴的客戶資料。惡意軟體是一種悄然無聲的威脅，可透過電子郵件附件或遭感染的軟體意外下載到裝置上。一旦進入系統，其就會像病毒一樣傳播，並將您的所有個人資料傳回給由網路犯罪份子所控制，可發送操縱指令的伺服器。 {SHORTCODES.blogRelatedArticles} 網路釣魚 由於網路釣魚攻擊在很大程度上仰賴於人為錯誤，因此執行上非常簡單，但卻會造成災難性的後果。通常，系統會仿造 PayPal 或 Microsoft 等合法寄件人寄送「緊急」電子郵件。一旦打開電子郵件或點擊附件，大量惡意軟體就會感染裝置或網路，竊取可見的任何內容。 人為錯誤 人為錯誤或無意行為是導致資料外洩的主要原因。在複雜工作環境中，需要大量工具和密碼支援，員工和終端使用者很容易就會犯下安全性錯誤。有些人無法辨識詐騙電子郵件，有些人在主要公司網路上使用可輕鬆破解的密碼，還有一些人則在社群媒體或未鎖定的工作裝置上無意中洩漏了敏感資訊。 事實上，在 2019 年報告的所有外洩事件中，CybSafe（資安意識公司）發現，有 90% 的事件係因終端使用者的偶然錯誤所造成的。 弱密碼 弱密碼比您想的還常見。例如，在蠻力攻擊中，駭客每秒可以產生數百萬個使用者/密碼組合。然後，駭客會以極快的速度在系統中嘗試這些組合，直到某個組合配對成功——芝麻開門！ 顯而易知，最佳的密碼是較長、複雜且最好無意義的。可參考此篇文章，了解如何建立高強度密碼。 內鬼作業 2021 年，美國運通告知數百萬客戶，他們的帳戶資訊可能遭到一名「試圖實施詐騙的員工」「錯誤存取」。英國連鎖超市巨頭莫里遜（Morrisons）也有一名心懷不滿的員工外洩了…
Read more
Amazon scams are on the rise. The site has hundreds of millions of daily users, making it a great target for fraudsters. In this article, we explain how to avoid the worst Amazon scams. Contents How do Amazon scams work? The most frequent Amazon scams How to identify an Amazon scam What to do if…
Read more
