网路钓鱼Phishing.PDFVIP

網路釣魚 Phishing 前言： 於前篇即時通訊（IM）簡略了說明釣魚網站，本篇我們將帶各位深入瞭解何 謂「網路釣魚」？網路釣魚是一種目前常見的網路詐騙手法。通常是詐騙集團仿 造知名電子商務公司網頁、垃圾郵件、網路跳板或關鍵字廣告等方式，誘使使用 者連結上偽裝為正式網站的假頁面，藉此騙取使用者帳號、密碼、信用卡資料或 是以「為保護自身權益」為由請求改變密碼，再透過核對資料的過程中竊取使用 者的個人資料與密碼等個人資料用於不法用途。許多釣魚網站為了避免日後偵 查，甚至利用網路跳板的方式隱匿實際位置。以下幾個案例來看看最常發生的事 件。 案例 1： 學校內曾經也收到過釣魚信件其主旨為＂TERMINATION OF YOUR MAIL.NCYU.EDU.TW WEBMAIL ACCOUNT ＂之英文的信件，詢問本校e-Mail使 用者之帳號密碼並要求回復。電算中心收到此信後隨即判斷此信是來自新加 坡，也隨即發出通知給全校，請勿回覆此信件。這是一個道地的釣魚信件。 案例 2： 下面這網站有沒有不一樣 這樣看起來感覺好像一樣，你可以再靠近一點 有點感覺吧，可是還是看不清楚，那就再靠近一點 有沒有發現了？landback的英文l（上圖）數字1（下圖） 如果是不小心點了下圖網址進去，最後駭客口袋就飽飽。再來一個震撼教 育。 案例3： 有沒有想到駭客會從哪邊下手？那就靠近一點 發現了吧，那公佈答案啦！ 如果是點下圖，從此駭客就幫你找工作了。那再來大多數人都有申請的網站 案例4： 哪一個是無名正確的網址呢？ http://www.wretch.cc/album/sky520sky http://www.wretcn.cc/album/sky520sky/ /album/sky520sky/ 建議： 1. 將常使用的正確網址的網站加入我的最愛或書籤 ，不要隨意開啟別人傳 的網址。 2. 如 收到來路不明的網址，又是自己常上的一些網站網址，建議是不要立即點 選開啟，請再次確認此網址是否正確，或是自己手動在瀏覽器的網址列key 入這熟悉的網址。 3. 建議安裝McAfee SiteAdvisor（下回再跟各位詳細分享這小工具） 搜尋和瀏覽網站時，防止廣告軟體、垃圾郵件及網釣。 /download/ff.html（Firefox） /download/ie.html (Internet Explorer) 再搜尋關鍵字時會做相關網頁的檢測。 多一點確認，少一分損失 資料提供：數聯資安（圖片來源）