如何保持警覺？
網路犯罪者狡猾奸詐，且早已習慣不擇手段。但保護貴組織的力量掌握在您手中。您可以採取以下幾項做法來避免釣魚詐騙：
- 信任，但要查證。在回覆要求您下載檔案或提供資訊的電子郵件之前，請再次確認寄件者的身分。如果您的「主管」寄信要求您轉帳，請致電向對方確認。務必使用您已儲存的電話號碼，而不是可疑釣魚郵件中所附的號碼。
- 對連結與附件保持警惕。雖然並非所有超連結或附件都具有惡意，但這是釣魚者最常用的手法。點擊連結之前，請將滑鼠游標停留在連結上，確認目的地 URL 看起來合法；如果連結經過縮短（例如 bit.ly 或 goo.gle 連結），請謹慎處理，因為您無從得知它會將您帶往何處。同樣地，切勿從不明來源下載附件。若要開啟附件，請將滑鼠游標停留在檔案上，查看其副檔名。如果是 .exe 副檔名，或是您不認識的副檔名（例如 .Ink 等），請勿開啟！若您的電子郵件服務提供者支援，請掃描所有附件是否含有病毒。最後，如果您下載了任何類型的 Microsoft Office 檔案，而程式詢問您是否要「啟用巨集」或「啟用內容」，請不要啟用！啟用巨集可能導致您的電腦遭到入侵。
- 若電子郵件可疑，請加以通報！無論貴組織是否在電子郵件用戶端中提供「通報釣魚郵件」按鈕，或是需要您直接聯絡相關人員，請依照貴組織的通報政策與程序，通知 IT 或資安團隊。最好不要將釣魚郵件轉寄給 IT 人員（或任何其他人），因為這可能使他們面臨風險。最糟的情況，就是不知情的同事開啟了您所懷疑的那個連結或附件。建議您改以電話或訊息向對方說明狀況，提醒對方留意。另外，附上所通報電子郵件的螢幕截圖也會有幫助。
額外提示！遠端工作時，請避免使用公共 Wi-Fi
請對沒有密碼保護的公共網路保持警惕。遺憾的是，經驗老到的駭客可以輕易「偽造」Wi-Fi 網路名稱。那個開放的網路看起來可能叫「Starbucks」，但真的是嗎？駭客可以將 Wi-Fi 網路取成任何名稱！ 如果您確實連線至公共網路，請務必不要登入任何工作帳戶。如果您在駭客設置的仿冒網路上登入工作帳戶，等於讓對方掌握您的一舉一動。 即使是在合法的網路上，網路犯罪者也可能利用公共 Wi-Fi 連線對您不利。當您連線至公共網路時，若出現看似熟悉的軟體更新通知（例如 Spotify 或您的防毒軟體），請提高警覺。這些可能是駭客植入的偽造訊息，目的是誘使您下載惡意軟體。 如何避免這類 Wi-Fi 網路攻擊？當您無法使用可信任的 Wi-Fi 來源時，請一律使用個人熱點或 VPN。知識就是力量！
透過進一步了解網路釣魚攻擊，您便具備了辨識壞人所需的知識。即使是看似微小的舉動——例如向 IT 通報釣魚郵件——也能大幅提升公司的安全。知道該留意哪些跡象是值得慶祝的重大勝利，所以，去喝第二杯咖啡吧，這是您應得的。