近日新聞
依據
yahoo新聞報導,Google近日遭到釣魚詐騙簡訊的冒名利用,不法分子偽裝成Google官方,向用戶的Gmail信箱發送以「在線獎勵計畫」為主題的信件,企圖詐騙個人資訊及帳戶財物。這封詐騙郵件內容宣稱,收件人剛剛在Google上進行了第182.5億次搜尋,而當全球搜尋次數達到每1千萬次時,Google將會挑選一位幸運用戶,並送出感謝禮品。騙子試圖讓受害者相信自己正是那位幸運兒。然而,一旦受害者點擊郵件中的連結,將會遭到駭客的個人資料竊取行為,甚至可能造成帳戶中的金錢損失,此為常見的釣魚郵件。
釣魚郵件是甚麼?
釣魚郵件是指利用偽裝的電郵,欺騙收件人將賬號、口令等信息回覆給指定的接收者,或引導收件人連接到特製的網頁,這些網頁通常會偽裝成和真實網站一樣,如銀行或理財的網頁,令登錄者信以為真,輸入信用卡或銀行卡號碼、賬戶名稱及密碼等而被盜取。
人們是怎麼被騙的?
釣魚者會偽造一封看起來合法的電子郵件,例如系統升級、帳號停用、中獎通知等,並附上一個網址連結或一個附件檔案。收件人如果點選了連結,會被導向一個特製的網頁,這個網頁通常會模仿真實的網站,例如銀行或理財的網頁,並要求收件人輸入自己的賬號、密碼、信用卡號碼等個人資訊。釣魚者就可以利用收集到的資訊,進行盜領、詐騙或其他不法行為。收件人如果開啟了附件,可能會執行一個內含惡意程式的檔案,例如勒索軟體或木馬程式,這些程式可能會竊取收件人的電腦資料、控制收件人的電腦或要求收件人支付比特幣等。
防範釣魚郵件的方式
1. 不要隨意點選或開啟可疑郵件中的連結或附件,這些可能會導向偽造的網站或執行惡意程式。
2. 檢查郵件的寄件者、主旨、內容、網址等是否正確、合理、一致,特別注意是否有拼字錯誤、文法錯誤或不符合慣用語彙的地方。
3. 使用多重身分驗證保護帳戶,有些帳戶需要提供兩個或更多憑據才能登錄帳戶,從而提供更好的安全性。
4. 不要在郵件中提供個人資訊,例如帳號、密碼、信用卡號碼等,合法的組織或公司不會透過郵件要求您這麼做。
5. 如果收到來自組織或公司的可疑郵件,可以透過其他方式(例如電話或官方網站)與該組織或公司聯繫,確認郵件的真偽。
6. 如果收到來自親友的可疑郵件,可以透過其他方式(例如文字簡訊或電話)與該人員聯繫,確認郵件的真偽。
7. 可以將可疑郵件
回報為網路釣魚,這樣可以幫助改善篩選器,減少未來收到類似郵件的機會。
不小心點開釣魚郵件怎麼辦?
1. 不要按照郵件的指示提供或輸入任何個人資訊,例如帳號、密碼、信用卡號碼等。
2.
修改你的登入密碼,並使用一個不曾用過的、長度較長、獨特的密碼,避免使用字典裡找得到的字。
3. 對你的電腦進行全盤殺毒,並隔離網路,以防止惡意程式感染或竊取你的資料。
4. 如果郵件涉及到銀行或其他金融機構,立即通知他們,並檢查你的帳戶是否有異常交易。
結語:
平日就要熟知可以採取的預防措施,例如定期更新防毒軟體、保持操作系統和應用程式的最新版本、使用強大且不易猜測的密碼、避免在不安全的網路環境下提供個人資訊等等。透過這些防範措施,我們可以提高警覺並減少成為網路釣魚郵件詐騙的受害者的風險。記住,保護個人資訊和敏感資訊的安全是我們在網路世界中的責任。
參考資料: