釣魚對企業和個人都構成重大風險。這是一種利用社交工程技術來欺騙用戶分享個人信息的網絡攻擊。在本文中，我將描述釣魚的概念，解釋其遵循的過程，並提供涉及釣魚的典型詐騙示例。如果您了解什麼是釣魚，它如何運作以及威脅和識別這些方法，您將能夠保護您的企業和自己免受傷害。
什麼是釣魚？
釣魚是一種網絡攻擊形式，騙子們利用各種技術竊取敏感信息，如登錄密碼和信用卡號碼或個人信息。他們利用心理欺騙和社交工程方法欺騙受害者。他們通常假扮成值得信賴的來源，如機構、銀行、社交媒體網站或政府機構，以贏得他們試圖說服的人的信任。在將受害者操縱成提供個人信息後，詐騙分子可以用來犯罪，例如金融詐騙或身份盜竊。
什麼是釣魚？釣魚如何運作？
釣魚攻擊利用人類的弱點。他們利用操縱受害者的心智來透露他們的私人信息。詐騙分子通常使用多種方法，包括電子郵件欺詐、社交工程和惡意軟件，來進行他們的釣魚攻擊。
電子郵件偽造
電子郵件偽造是一種在釣魚詐騙中廣泛使用的技術。騙子能夠創建看似真實的假電子郵件地址，比如機構或社交媒體網站。這些電子郵件通常包含一個鏈接，該鏈接將用戶帶到一個類似於真實網站的偽造網頁。當用戶登錄後，他們將獲得訪問權限。
社交工程
社交工程是一種不同的釣魚詐騙策略。詐騙分子偽裝成真實的人，如您認識的某人，以贏得目標的信任。他們可能會要求受害者點擊一個鏈接或下載一個附件，該附件可能會感染其計算機並安裝惡意軟件，或者將他們送往一個偽造的網頁，該網頁提示用戶輸入個人信息。
惡意軟件（惡意軟體）
釣魚攻擊也可能涉及使用包括鍵盤記錄器或勒索軟體在內的惡意軟體。 鍵盤記錄器是一種可以跟踪用戶按鍵的程序，其中包括他們的登錄憑證，而勒索軟體則鎖定受害者的數據並要求支付才能恢復數據。
- Google Docs 釣魚詐騙 在2017年發生了一場巨大的詐騙，針對Gmail用戶進行釣魚攻擊。它使用了不真實的Google Docs邀請，欺騙用戶放棄他們的Gmail帳戶訪問權限。進行釣魚的電子郵件是由已確認的聯繫人發送的。它包含一個鏈接到Google Docs文檔，用戶被提示審查該文檔。通過點擊鏈接，用戶被重定向到偽造的Google登錄頁面，收集他們的密碼和電子郵件地址。在Google能夠停止這場詐騙之前，數百萬用戶受到了影響。
- Netflix 釣魚詐騙 2018年發現了一個針對Netflix用戶的釣魚詐騙。該詐騙基於發送一封看似來自Netflix的電子郵件，詢問用戶是否要更改其付款信息。該電子郵件包含一個鏈接，該鏈接將用戶帶到偽造的Netflix登錄頁面，在那裡用戶被要求輸入其帳戶的詳細信息。該詐騙成功地欺騙了許多人，使他們提供了登錄詳細信息和信用卡詳細信息。
- IRS 詐騙 – 釣魚詐騙 2016年，一個釣騙詐騙針對美國各地的納稅人，使用了一封偽造的電子郵件，看似直接來自IRS。該電子郵件包含一個鏈接，該鏈接將用戶帶到偽造的IRS網站，該網站要求用戶提供其社會安全號碼和其他個人信息。這場詐騙成功地欺騙了許多人，使他們提供了機密信息，IRS被迫向納稅人發出警報，要求他們對這類詐騙保持警惕。
- 蘋果釣魚詐騙 在2020年，針對蘋果用戶的釣魚詐騙，偽造的電子郵件看似直接來自蘋果支援。該電子郵件通知用戶他們已被通知其蘋果ID遭到破壞。該電子郵件還包含到偽造的蘋果登錄頁面的鏈接，在那裡用戶被要求輸入他或她的蘋果帳戶號碼和密碼。該詐騙成功地使許多用戶提供了訪問其登錄憑證的權限，這些憑證稍後可以用來訪問其蘋果帳戶上的帳戶並訪問個人數據。
- COVID-19 釣魚詐騙 在COVID-19疫情期間，許多使用釣魚的詐騙針對了人們對該疾病的恐懼和擔憂。例如，騙子發送了看似來自世界衛生組織的信息，要求捐款或提供有關該病毒的詳細信息。當用戶點擊電子郵件內的鏈接時，可能會導致人們前往詐騙網站，在那裡他們將收集受害者的個人信息。這些類型的詐騙仍然是持續引起關注的問題，因為疫情持續進行中。
- 亞馬遜釣魚詐騙 在這種釣魚詐騙中，一名罪犯發送一封電子郵件，看似來自亞馬遜，通知受害人帳戶存在問題，例如未解決的付款或可疑的活動。該電子郵件還包含一個鏈接，該鏈接將用戶帶到偽造的亞馬遜帳戶登錄頁面，在那裡他們被要求輸入其登錄憑證。一旦攻擊者獲得了用戶帳戶的訪問權限，他們隨後可以購買欺詐性物品，甚至竊取私人信息。
- 銀行釣魚詐騙 在一場詐騙中，犯罪分子會發送一封看似來自受害人銀行的電子郵件，通知他們帳戶存在問題，或者存在安全漏洞。該電子郵件包含一個鏈接，該鏈接將受害人帶到偽造的登錄頁面，在那裡他們被要求輸入其登錄詳情。一旦攻擊者能夠訪問用戶帳戶，他們可以進行欺詐性交易，甚至竊取私人信息。
- PayPal 釣魚詐騙 PayPal詐騙涉及發送一封看似來自PayPal的電子郵件，通知用戶帳戶存在問題，例如未經授權的交易或安全問題。該電子郵件包含一個鏈接，該鏈接將用戶帶到偽造的PayPal帳戶登錄頁面，在那裡他們被要求輸入其登錄詳情。一旦攻擊者獲得帳戶訪問權限，他們可以使用它進行欺詐性交易，或者取得私人信息。
- 社交媒體釣魚詐騙 在社交媒體上進行的一場釣魚詐騙中，攻擊者會發送一封電子郵件或信息，看似來自朋友或通過社交媒體網站（如Facebook和LinkedIn）的聯繫。該帖子或消息包含一個鏈接，該鏈接將用戶帶到真實的登錄頁面，提示他們輸入其社交媒體帳戶的憑證。一旦攻擊者能夠訪問用戶帳戶，他們可以發布惡意或垃圾鏈接，或訪問個人信息。
- 在線零售商釣魚詐騙 涉及釣魚的詐騙涉及發送一封看似來自著名在線零售商（如沃爾瑪或塔吉特）的電子郵件，通知用戶他們的購買存在問題，或者提供特別交易。該電子郵件包含一個鏈接，該鏈接將客戶帶到偽造的登錄頁面，提示他們輸入其登錄詳情。一旦攻擊者獲得了用戶帳戶的訪問權限，他們隨後可以進行欺詐性購買，甚至竊取個人數據。
一些釣魚詐騙的例子
釣魚詐騙的類型
電子郵件釣魚詐騙
透過電子郵件進行的欺詐是最常見的釣魚詐騙形式之一。在這種詐騙類型中，詐騙分子發送的電子郵件看似來自合法來源，例如銀行或社交媒體平台。這些電子郵件通常包含超鏈接，將收件人帶到一個與真實網站完全相同的偽造網站。用戶登錄並點擊該鏈接後，詐騙者便獲得了訪問帳戶的權限。例如，詐騙分子可能會發送一封電子郵件，聲稱在目標帳戶上檢測到可疑活動，要求他們點擊一個鏈接以確認其帳戶詳情。
魚叉式釣魚詐騙
魚叉式釣魚是一種有針對性的釣魚攻擊。詐騙分子能夠研究他們的目標，然後創建一條個性化的信息，看似來自可靠來源，例如同事或經理。該信息可能包含特定於被針對個體的信息，如他們的工作名稱或最近的項目。例如，詐騙分子可能會向會計部門的員工發送一封電子郵件，假冒為他們的經理，要求將資金轉移到特定帳戶。
短信釣魚詐騙
短信釣魚是一種使用短信或短信信息而不是電子郵件的釣魚詐騙類型。在這種詐騙類型中，詐騙分子發送一條短信信息，看似來自合法來源，例如一家機構或銀行。短信通常包含一個地址或電話號碼，被針對的人被指示撥打。當受害者能夠回應或主動聯繫時，他們可能需要提供敏感數據，例如其帳戶的登錄憑證和信用卡信息。例如，詐騙分子可能會向受害者發送短信，聲稱他們在銀行的帳戶受到侵害，並要求受害者撥打特定的號碼以解決問題。
CEO 詐騙
CEO 詐騙是一種針對公司的釣魚詐騙。在這種詐騙中，犯罪分子假冒高層主管，例如CEO，然後向員工發送電子郵件，要求他們將資金轉移到特定帳戶。這些電子郵件通常包含緊急的措辭，還可能
要求員工保密該請求。例如，一名騙子可能會向財務部門的員工發送電子郵件，假冒為CEO，要求員工將資金轉移到緊急專案中。
涉及 Pharming 的詐騙
Pharming 是一種釣魚詐騙形式，其中行為人在未經受害人同意的情況下將其重定向到偽造網站。詐騙分子通過惡意軟件感染受害人的計算機，改變計算機的 DNS 設置。如果受害人嘗試連接到合法網站，例如銀行的網站，但被重定向到與合法網站完全相同的偽造網站。在用戶輸入其登錄詳情後，詐騙者被授予訪問其銀行帳戶的權限。例如，一名騙子可能會通過惡意軟件感染受害人的計算機，並將用戶引導到偽造網站，以便獲取其在線銀行帳戶的訪問權限。
如何保護自己免受釣魚詐騙
- 🔴 小心短信中的信息，要求您點擊鏈接或提供私人信息。在回復之前，始終確認消息的來源。
- 🔴 確保您知道您被導向的網站的 URL。詐騙分子經常使用與合法網站相似的 URL 創建偽造網站。謹防拼寫錯誤，甚至是地址的輕微變化。
- 🔴 在可能的情況下使用多因素身份驗證。這為您的帳戶提供了額外的安全層，有助於防止未經授權的訪問。
- 🔴 確保您的操作系統和軟件是最新的。這可以保護您的帳戶和計算機免受網絡攻擊、惡意軟件和其他危險。
- 🔴 使自己和您的員工充分了解釣魚詐騙。確保您公司的每個人都了解危險，能夠辨識可疑的信息。
如何避免釣魚電子郵件？
小心釣魚的電子郵件。這可能是有挑戰性的，但有方法可以確保您的安全。以下是一些建議，可幫助您避免成為使用釣魚來竊取您信息的詐騙的受害者：
- ✔️謹防可疑或不受歡迎的電子郵件：注意來自未知發件人的郵件，或帶有異常或可疑信息的郵件，例如看似過於吸引人的廣告或要求提供個人數據的請求。
- ✔️ 檢查發件人的地址：始終確認發件人的電子郵件地址，以確認其是否與其聲稱代表的組織的域相符。如果您懷疑該電子郵件可疑或不是來自已知發件人，則避免點擊任何附件或鏈接。
- ✔️ 查看超鏈接：小心點擊指向未知或可疑網站的鏈接，因為它們可能是偽造的網站。
- ✔️ 檢查語法和拼寫錯誤：釣魚電子郵件通常包含語法和拼寫錯誤，或者是不連貫的短語。可信賴的公司發送的正式電子郵件通常寫得很好，且沒有錯誤。
- ✔️ 不要輸入個人詳情：在回復電子郵件時，不要提供任何敏感或個人信息，例如登錄憑證、社會保障號碼、登錄信息或信用卡號碼。合法的公司永遠不會通過電子郵件要求此類信息。
- ✔️ 使用雙因素身份驗證：雙因素身份驗證可以保護您的帳戶免受未經授權的訪問。您應該考慮在支持該功能的任何在線帳戶上啟用此功能。
- ✔️ 確保您的軟件保持最新：您應該確保您的操作系統、防病毒軟件和網絡瀏覽器的版本與最新的修補程序和安全更新保持一致。
- ✔️ 接受教育：了解有關釣魚的最常見方法，並保持對最新威脅的了解。瞭解涉及釣魚的詐騙將有助於您識別並遠離這些詐騙。
如果您遵循這些指南，在接收和回復信息時保持警惕，您將能夠保護自己免受涉及釣魚的詐騙的威脅。如果您對接收到的電子郵件感到懷疑，最好謹慎處理，避免點擊任何鏈接或輸入個人信息。
結論
在當今數字時代，釣魚是一個重大問題。詐騙分子使用各種方法來欺騙人們和公司，以泄露私人信息。了解釣魚詐騙的性質以及如何識別這些威脅，您可以保護您的企業和自己免受潛在的危險。警惕未經請求的電子郵件，並檢查任何要求敏感信息的來源。保持警惕，保持安全。
User Review
( votes)
