釣魚攻擊，又稱「網絡釣魚」，是流行的網絡犯罪手段。黑客以漁翁撒網方式發放偽 裝由政府、銀行、網上付款
什麼是釣魚攻擊？
釣魚攻擊（Phishing attack），又稱「網絡釣魚」，是流行的網絡犯罪手段。黑客以漁翁撒網方式發放偽裝由政府、銀行、網上付款服務商、網上零售商或公司商業夥伴等機構的電郵或短訊，內含的連結或二維碼所指向的釣魚網站與真實網站極度相似，從而誘使收件者輸入登入密碼、個人資料、信用卡資料等。黑客亦可能會在訊息內嵌連結、二維碼或檔案附件，如收件者不慎點擊連結或開啟附件，其裝置便可能受惡意軟件感染。
同你擊破釣魚攻擊
釣魚電郵及短訊
釣魚網站
黑客最近假冒甚麼?
在去年的「網絡釣魚」當中，黑客以假冒金融機構和郵遞服務佔大多數。
假冒金融機構 / 電子支付平台
黑客假冒金融機構，例如銀行發出的釣魚短訊，聲稱戶口有異常或有轉帳指示，要求用戶立即處理或確認。誘騙用戶進入假網站並提供手機號碼和一次性密碼，然後用另一手機騎劫帳戶並將錢轉走。由於騙徒隱藏發訊人的電話號碼，並假冒銀行暱稱，手機系統會把同一暱稱發出短訊視為同一人發出，令真假短訊放在一起，令人難以分辨。
也有黑客從不同渠道（如系統漏洞、暗網等）取得市民個人資料，假扮銀行職員來電，聲稱要求用戶提供「交易密碼」及以手機接收「一次性密碼」以更新支付平台帳戶，否則會凍結其戶口。由於騙徒能準確地講出市民的個人資料，因而容易取得市民信任。取得上述資料後，騙徒隨即騎劫戶口並將錢轉走。
假冒郵遞服務 / 公營機構
「由於欠缺資料，包裹未能付運」、「未能順利付款，已暫停有關服務，請更新付款方式」、「Your package with track number xxxx still waiting your instruction (你的包裹編號XXX仍等待指示)」，都是假冒郵遞服務或電力公司、煤氣公司、港鐵等公營機構釣魚訊息的開場白，誘騙用戶打開連結進入假網站。由於釣魚訊息的介面設幾可亂真，而且使用了迫切的字眼如「暫停服務」、「會被退件」等，令收件人在情急之下提供個人或信用咭資料。
如何辨識釣魚攻擊？
注意寄件者的電郵標頭，檢查電郵地址的域名（domain）是否有異樣
標題包含「帳號即將關閉」等字眼，利用收件者擔憂的心理以減低其警覺性
電郵內容前後矛盾、文法不通或拼字錯誤
電郵內有可疑連結、二維碼或附件
偽冒網站的域名與官方網站的域名極為相似（如數字「1」取代字母「I」）
偽冒網站或會有部分連結失效
安全貼士
不要開啟來歷不明的郵件或訊息
查看清楚寄件者的資料
切勿點擊可疑電郵或訊息內的超連結
切勿登入未經查證的網站
如網站要求提供個人或信用卡資料，應加倍小心
如懷疑受騙，應保存相關電郵或訊息，並儘快報警
你可能感興趣
恢復短語是首次設置加密資產錢包時，系統自動產生的多組詞語。技術上，它是錢包…
防火牆可為電腦或網絡阻截惡意或不必要的網絡通訊，有助防範網絡攻擊及數據外泄…
不法分子在互聯網盜取他人資料，例如姓名、地址、出生日期、身分證號碼、電郵地…
中間人攻擊指在網絡上傳送數據時，發送者與接受者之間存在的「中間人」（即攻…
進階持續性威脅是一種常見的網絡攻擊手法，針對特定組織或目標作精心策劃且多方…
利用互聯網將手提裝置或家居設備串連一起，並於互聯網互相交換及處理數據和資料…
分散式阻斷服務攻擊是演變自傳統的阻斷服務攻擊。黑客利用網絡上多個被感染的電…
勒索軟件是一種阻止或限制用戶使用電腦系統的惡意軟件。黑客會透過電郵、網站或…
