如何辨識並避免網路釣魚詐騙？

How to Recognize and Avoid Phishing Scams?

網路詐騙者使用多種方法誘騙用戶提供銀行憑證、社會安全號碼等私人資訊。欺騙用戶最常見的方法之一是透過網路釣魚攻擊。

在這篇文章中，我們將了解什麼是網路釣魚攻擊以及如何識別和避免它。

什麼是網路釣魚攻擊？

如果您是普通網路用戶，您可能會收到類似以下內容的電子郵件或訊息：「您已進行了第 50 億次搜尋」、「 您中了1000 美元的彩票！」、「您的銀行帳戶將被凍結，請檢查您的帳戶」。詳細資料」或類似的內容。在大多數情況下，此類電子郵件是虛假的，並發送給用戶以誘騙他們提供重要資訊。這種透過提供「好得令人難以置信」的優惠來欺騙用戶的技術被稱為網路釣魚。

正如您所了解的，網路釣魚是一種透過社會工程方法對受害者進行心理攻擊，從而滲透用戶隱私的行為。

網路釣魚攻擊的實施非常巧妙，甚至一些專家也會被欺騙，並故意提供私人信息，例如個人詳細信息、財務詳細信息、社會安全號碼、信用卡詳細信息、登錄憑據、公司敏感信息等。

為了進行網路釣魚，網路攻擊者使用常見的方法，例如提供連結、電子郵件、簡訊、社交媒體管道以及更多類似的通訊方法。一般來說，受害者是因為恐懼、緊迫感、貪婪或好奇而陷入此類騙局。

網路釣魚如何運作？

傳統上，詐騙者會誘騙用戶點擊連結或填寫表單來竊取資訊。受害者點擊虛假連結後，他們將被重新導向到一個看起來像銀行等組織的真實頁面的網頁。

現在，使用者會故意按照假網頁的說明進行操作，將其視為正版網頁。該頁面可能會詢問您任何更新或提供敏感資訊來解決問題。

使用此技巧，網路攻擊者可以獲得更多信息，例如您的安全問題的答案、您母親的婚前姓名等。所有這些資訊都有助於滲透帳戶。

如何辨識網路釣魚嘗試？

如前所述，網路釣魚攻擊是由熟練的詐騙者在對受害者進行大量研究後進行的。所以，自然地辨識它並不容易。然而，有一些跡象可能表明存在可疑的情況。

用於欺騙用戶的電子郵件或訊息通常看起來像是來自微軟、Netflix 或銀行等知名或值得信賴的組織。如果他們透過電子郵件或電話詢問個人訊息，那就有些可疑了，因為大型組織永遠不會透過電子郵件或電話向客戶詢問此類詳細資訊。透過尋找任何語法或標點符號錯誤，您可以輕鬆發現虛假電子郵件或文字。來自知名組織的訊息不可能包含此類錯誤。
詐騙者會盡力誘騙您點擊可疑連結或直接提供資訊。為此，他們使用了多種方法，例如：
- 告訴您，如果您不透過點擊給定的連結更新您的訊息，您的銀行帳戶將被凍結，以此來嚇唬您。該鏈接是欺詐性的。
- 為您提供彩券、金錢、折扣等優惠。
- 告知您政府提供的福利（虛假），並要求您填寫表格以獲得這些福利。該表格將要求您提供敏感的詳細資訊。
在嘗試網路釣魚之前，騙子也會對個人或組織進行廣泛的研究。他們可以透過向您提供您喜歡的東西（例如書籍、小玩意或食物）的折扣和優惠來欺騙您。目前，騙子欺騙青少年最常用的方法是向他們提供免費或低價的串流媒體服務訂閱，例如 Netflix、Amazon Prime、Hulu 或 Disney+。
可以幫助您識別網路釣魚嘗試的另一件事是您的直覺。如果在透過電子郵件收到令人著迷的報價後，您覺得它好得令人難以置信，那麼您的直覺可能是對的，您必須非常小心地前進。

如何避免或保護自己免受網路釣魚嘗試？

儘管網路釣魚是一種心理攻擊，經過了充分的研究和關注，您仍然可以透過一些練習來保護自己免受網路釣魚的侵害。

無論寄件者是誰，切勿在電子郵件或電話中分享您的個人資訊。如果銀行等任何組織需要您的私人信息，他們會要求您親自訪問銀行，而不是透過在任何網頁上填寫表格。
真正的客戶服務業者不會要求您提供金融卡或信用卡的 OTP 或 CVV 號碼。
在對網站採取任何操作之前驗證網站的真實性。例如，如果任何網頁聲稱為您提供免費獎勵，請在 Google 上檢查其網域。您將很容易找到對它的任何負面或正面評論。
如果您正在經營任何組織，請教育您的員工了解詐騙者進行網路釣魚的常用方法。避免網路釣魚的最佳方法是識別它。如果一個人事先充分了解情況，那麼很容易避免此類詐騙。
對您的所有主要帳戶啟用多重身份驗證，因此即使任何人透過網路釣魚存取您的登入憑證，他們也無法存取該帳戶。
在您的所有系統上安裝強大的反惡意軟體解決方案。反惡意軟體會偵測發送到您的電子郵件或簡訊的惡意鏈接，從而防止網路釣魚。
還有就是要經常更改登入密碼，並為不同的帳號選擇不同的密碼。許多用戶都有為所有帳戶保留一個密碼的習慣。儘管這可能會減輕記住許多密碼的壓力，但從長遠來看，它可能會付出高昂的代價。想像一下，如果攻擊者掌握了您的一個帳戶的密碼，並且該密碼對於所有其他帳戶都是相同的；您的所有帳戶都將容易受到攻擊。如果您發現建立和記住密碼很困難，您可以購買專用的密碼管理器。

底線

網路釣魚攻擊是最危險的網路安全威脅之一，因為它們通常透過社會工程（即利用人類心理）進行。

現代安全解決方案可以透過識別其模式和簽名來處理任何技術問題，例如廣告軟體或瀏覽器劫持。

然而，任何安全程序都無法理解人類的心理。因此，必須隨時了解攻擊者使用的最新網路釣魚技術。

這篇文章將為您提供識別和防止網路釣魚的想法，但最終，您的感覺和直覺將幫助您識別「好得令人難以置信」的優惠和其他網路釣魚技巧。