> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 部落格 - 網路釣魚：避免上鉤

> 網路釣魚是最常見的社交工程形式。本文說明如何辨識可疑的釣魚郵件，以及當這類郵件進入您的收件匣時應如何處理。

網路釣魚是最常見的社交工程手法——所謂社交工程，是指駭客編造極具說服力的說詞，誘使您為其執行某些動作，或讓其取得私人資訊的存取權。[事實上，全球每天寄出的偽造電子郵件超過 31 億封。](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022)網路釣魚通常透過電子郵件進行，但您也可能遭到簡訊或電話釣魚（分別稱為 smishing 與 vishing）。

無論當下是否察覺，您一定曾收過可疑的釣魚郵件。這類郵件往往會誘使您點擊連結或開啟附件，進而使您的裝置感染惡意軟體。有時釣魚者甚至相當直接，乾脆要求您提供登入憑證或個人資訊（真是厚顏無恥！）。稍後我們會介紹其他類型的網路釣魚。現在，讓我們先聚焦於電子郵件詐騙——畢竟電子郵件是網路犯罪者發動釣魚攻擊最常用的管道。

範例：一位「廠商」寄給您一張採購發票，但等一下……似乎有點可疑。這個電子郵件地址其實不是您廠商的，只是看起來非常相似（amy\@companyname 與 amyb\@c0mpanyname）。兩者相似到您在下載附件 PDF 並意外在裝置上安裝惡意軟體之前，都沒有發現這是偽造的電子郵件地址；或者直到真正的廠商寄來發票，您才發現自己已經付款給釣魚者！

### 如何保持警覺？

![Resource image](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif)

網路犯罪者狡猾奸詐，且早已習慣不擇手段。但保護貴組織的力量掌握在您手中。您可以採取以下幾項做法來避免釣魚詐騙：

* 信任，但要查證。在回覆要求您下載檔案或提供資訊的電子郵件之前，請再次確認寄件者的身分。如果您的「主管」寄信要求您轉帳，請致電向對方確認。務必使用您已儲存的電話號碼，而不是可疑釣魚郵件中所附的號碼。

* 對連結與附件保持警惕。雖然並非所有超連結或附件都具有惡意，但這是釣魚者最常用的手法。點擊連結之前，請將滑鼠游標停留在連結上，確認目的地 URL 看起來合法；如果連結經過縮短（例如 bit.ly 或 goo.gle 連結），請謹慎處理，因為您無從得知它會將您帶往何處。同樣地，切勿從不明來源下載附件。若要開啟附件，請將滑鼠游標停留在檔案上，查看其副檔名。如果是 .exe 副檔名，或是您不認識的副檔名（例如 .Ink 等），請勿開啟！若您的電子郵件服務提供者支援，請掃描所有附件是否含有病毒。最後，如果您下載了任何類型的 Microsoft Office 檔案，而程式詢問您是否要「啟用巨集」或「啟用內容」，請不要啟用！啟用巨集可能導致您的電腦遭到入侵。

* 若電子郵件可疑，請加以通報！無論貴組織是否在電子郵件用戶端中提供「通報釣魚郵件」按鈕，或是需要您直接聯絡相關人員，請依照貴組織的通報政策與程序，通知 IT 或資安團隊。最好不要將釣魚郵件轉寄給 IT 人員（或任何其他人），因為這可能使他們面臨風險。最糟的情況，就是不知情的同事開啟了您所懷疑的那個連結或附件。建議您改以電話或訊息向對方說明狀況，提醒對方留意。另外，附上所通報電子郵件的螢幕截圖也會有幫助。

![Resource image](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif)

#### 額外提示！遠端工作時，請避免使用公共 Wi-Fi

請對沒有密碼保護的公共網路保持警惕。遺憾的是，經驗老到的駭客可以輕易「偽造」Wi-Fi 網路名稱。那個開放的網路看起來可能叫「Starbucks」，但真的是嗎？駭客可以將 Wi-Fi 網路取成任何名稱！

如果您確實連線至公共網路，請務必不要登入任何工作帳戶。如果您在駭客設置的仿冒網路上登入工作帳戶，等於讓對方掌握您的一舉一動。

即使是在合法的網路上，網路犯罪者也可能利用公共 Wi-Fi 連線對您不利。當您連線至公共網路時，若出現看似熟悉的軟體更新通知（例如 Spotify 或您的防毒軟體），請提高警覺。這些可能是駭客植入的偽造訊息，目的是誘使您下載惡意軟體。

如何避免這類 Wi-Fi 網路攻擊？當您無法使用可信任的 Wi-Fi 來源時，請一律使用個人熱點或 VPN。

### 知識就是力量！

透過進一步了解網路釣魚攻擊，您便具備了辨識壞人所需的知識。即使是看似微小的舉動——例如向 IT 通報釣魚郵件——也能大幅提升公司的安全。知道該留意哪些跡象是值得慶祝的重大勝利，所以，去喝第二杯咖啡吧，這是您應得的。

![Resource image](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.