Skip to main content
「網路犯罪者正以您的家人為目標。」這句話沒有人願意聽到,但在數位世界中,每個人都可能成為目標。 雖然這聽起來令人不安,但請記住:透過教育自己和身邊的人,您們可以攜手打造更安全的數位空間。請記住,賦予能力是關鍵!沒有人希望在仍於摸索學習的過程中,因犯錯而感到羞愧。以正面積極的態度,更容易讓家人學會如何保持安全。😁 在了解我們能做些什麼之前,我們需要先了解家人為何容易受到攻擊,以及威脅行為者究竟想取得哪些資訊。

為什麼我的家人容易受到攻擊?

當我們每個人在充滿數位體驗的世界中穿梭時,了解該留意什麼以及如何降低風險非常重要。從在社群媒體上透露過多資訊,到與身分不實的人聊天,成為攻擊目標的途徑有很多種。 以下是您和家人可能容易在網路上受到攻擊的幾個原因:
  • 您的家人不了解風險。許多人並不清楚何謂社交工程,也不知道在網路上分享的公開資訊可能被用於惡意目的。協助教育您的家人,將使他們有能力抵禦資安威脅。
  • 大多數人並未真正了解資安最佳實務的重要性。即使有人知道自己面臨的風險,也可能不知道該如何保護自己。例如,他們可能知道自己「應該」在社群網站上使用高強度密碼,卻不知道如何建立更強的密碼,也不明白其重要性。因此,他們會預設在各個帳戶重複使用容易記住的密碼。
  • 人們會因不了解資安而被羞辱。人們本應以同理心學習不當行為、不當接觸及不當內容,但各年齡層的人卻可能因不熟悉科技而被羞辱。遭到羞辱時,許多人會不願開口提問或尋求協助,這可能導致不安全的資安行為持續下去。

網路犯罪者想要什麼?

網路犯罪者會基於多種原因,將各年齡層的人視為潛在受害者。以下是人們成為攻擊目標的四個最常見原因:

1. 金錢

據估計,到 2025 年,網路犯罪每年將造成 10.5 兆美元的損失,使獲取財務利益成為發動資安攻擊的主要原因。💰 威脅行為者通常會搜尋信用卡或銀行帳戶資訊,供自己使用或在暗網上販售。 舉例來說…… 如果您的孩子在您的手機上玩遊戲,他們可能會被提示提供財務資訊,以購買遊戲內的物品。由於他們知道您過去曾允許他們在您的手機上購買遊戲內物品,因此可能傾向直接將財務資訊提供給一款新的線上遊戲,而這款遊戲實際上是竊取付款資訊的幌子。 在這類情況下,務必與孩子訂立清楚、明確的界線,以確保您家人的資訊安全。

2. 資料竊取

網路犯罪者會策劃以惡意軟體感染裝置,藉由下列手法竊取關鍵資訊:
  • 病毒。
  • 蠕蟲。
  • 特洛伊木馬。
  • 勒索軟體。
  • 間諜軟體。
這些資料可為網路犯罪者提供所需的關鍵資訊,使其能將您鎖在帳戶之外、取得並出售更多您的資訊,以及採取其他惡意手段。📊 舉例來說…… 您的孩子使用網際網路的頻率可能比以往任何時候都高。由於遠距與線上學習,他們可能會與老師和同學收發電子郵件。 但他們可能不會注意到,網路犯罪者已更改常見收件者電子郵件地址中的細微之處。孩子老師的電子郵件顯示名稱為 MrsDavis,而網路犯罪者卻使用電子郵件地址 MrsDavls 寄信給他們。出於習慣而迅速開啟郵件,又對寄件者有與生俱來的信任,這個孩子可能會不小心點擊惡意連結。 請務必與孩子談談這些可能性,並以正面的方式教導他們如何檢查電子郵件地址、將滑鼠游標停留在連結上以查看目的地位址,以及其他有助於避免資安問題的簡單小技巧。

3. 敏感資訊

在某些情況下,威脅行為者會利用一種我們誰都不想再多承受的東西來促使我們做出反應:壓力。😒 據報導,光是在 2020 年 3 月,也就是疫情最初的高峰期之一,與 COVID-19 相關的電子郵件詐騙就激增了 667%。威脅行為者透過電子郵件、電話(亦稱為語音網路釣魚,vishing)或簡訊(亦稱為簡訊網路釣魚,smishing)運用這類令人不安的話題,經常嚇得人們交出敏感資訊。 網路犯罪者利用高壓情境,可以說服人們做出倉促、不理性且不安全的選擇。 舉例來說…… 在這種情況下,目的通常是引發恐懼。尤其對年紀較小的人而言,教師和政府官員等具有權威地位的人可能令人感到畏懼。 某天下午,您的孩子接到一通來自「學校行政人員」的電話,對方表示他們必須提供目前的住址以及最近一次 COVID 檢測的結果。 事實上,這個人與您孩子的學校或 COVID 檢測通報毫無關係。他們唯一想要的資訊是您的住址,而他們是藉由對您的孩子營造虛假的權威感而取得。 這個人從社群媒體個人檔案得知學校名稱,並從學區網站取得行政人員的姓名,所掌握的資訊已足以讓這名年輕人心生恐懼。 請賦予孩子能力,讓他們一律透過過去使用過的方式(例如學校入口網站)聯絡對方,確認對話者的身分。透過驗證身分,您正在教導孩子在提供敏感資訊時多採取一道預防措施。

4. 身分盜用

除了單純竊取資料之外,有些威脅行為者的目標是完全盜用他人身分。🆔 他們可能會試圖取得社會安全號碼或其他可識別身分的資料,藉此盜用您的身分。這些人大多是想利用這些資訊獲取經濟利益,包括申辦信用卡。 舉例來說…… 您的孩子在線上玩遊戲時,遇到一位新「朋友」。這個人在您的孩子面前扮演朋友的角色,實際上卻是在尋找願意透露資訊的對象,以便盜用他們或您的身分。 威脅行為者起初會先建立一些小的連結,例如運動、喜愛的顏色和其他嗜好,藉此營造信任感。在稍後的對話中,由於已建立起緊密的連結,威脅行為者將更容易從您的孩子身上套取敏感的個人資訊。 請務必與孩子談談哪些資訊(若有的話)可以在網路上提供給他人。透過讓他們了解向網路犯罪者提供過多資訊的實際後果,您可以確保孩子在網路上的安全。

讓我們攜手保護您的家人!

雖然這可能讓人覺得難以招架,但您可以採取許多步驟來確保家人在網路上的安全。本月,我們將探討如何以「家庭優先」的方式看待資安,並提供資源、網路研討會等內容,協助確保您家中每個人的安全。 如果您迫不及待想要開始,可以閱讀這篇名為兒童網路安全:家長速查表的文章。請注意安全!