Skip to main content
我們曾經談過網路釣魚……您知道的,就是當您收到一封電子郵件,誘騙您洩露個人資訊或開啟受感染的附件。而今天要談的,正是網路釣魚的弟弟——簡訊釣魚(smishing)……這種威脅正在我們眼前快速成長!

什麼是簡訊釣魚

Smishing 一詞結合了「phishing」(網路釣魚)與「SMS texting」(簡訊)兩個詞彙,意思就是透過簡訊進行的網路釣魚。手法簡單,卻非常有效。為什麼呢? 近期統計顯示,面對網路釣魚,我們變得更加謹慎。儘管網路犯罪者投入大量時間與心力,讓垃圾郵件看起來極為真實,但我們已意識到這項危險,在開啟收件匣中的電子郵件時也越來越留意。 然而,簡訊的情況則截然不同。這是因為我們與智慧型手機之間有著異常親密的關係。我們使用手機的頻率之高,幾乎已成為自身的一部分。我們隨時隨地閱讀簡訊,平均回覆其中的 98%!這與電子郵件形成了巨大的落差(眾所周知,我們常常看都不看就直接刪除電子郵件,哈哈)!

簡訊比電子郵件更值得信任嗎?

詐騙者正擅長利用這種想法——在行動裝置上的所有網路釣魚攻擊中,約有 87% 是透過訊息、遊戲及社群媒體應用程式進行。網路犯罪者試圖透過簡訊誘騙我們,藉此竊取個人資訊,或感染我們的智慧型手機以取得這些資訊。一旦得逞,他們便能輕易竊取我們的金錢、資訊或身分。而且,如果您以智慧型手機處理工作相關事務,簡訊釣魚者還可能取得您的企業帳戶或資訊,這意味著將引發更多問題。

簡訊釣魚的類型

以下是幾種不同的簡訊釣魚範例:
  • 一則未經請求的回覆,內含您的個人資訊(出生日期、社會安全號碼、帳號),藉此讓您相信其內容真實可信;
  • 一個連結,將您帶往要求輸入個人詳細資料的網站。這類簡訊往往聲稱,若您不照做,將會被收取某項服務的費用;
  • 一個下載應用程式的連結(通常是惡意軟體);
  • 一則要求將款項轉給慈善機構或海外某個需要您協助的單位的訊息,而且要求盡快處理[翻白眼]。
但截至目前,最有利可圖的簡訊釣魚類型當屬銀行簡訊釣魚。這類簡訊通常看起來像是(據稱來自您「銀行」的)簡訊通知,聲稱您的帳戶有一筆大額轉帳,要求您撥打特定號碼以阻止這筆偽造的轉帳。如果您撥打電話,對方會要求您確認個人及銀行資訊,之後您的錢就會在您掛斷電話之前消失得無影無蹤!

如何保護自己免受簡訊釣魚攻擊

您可以運用一些常識性的做法,避免成為簡訊釣魚的受害者:
  • 切勿回覆來自陌生人的簡訊。
  • 切勿回覆來自看起來不像一般電話號碼(例如 5000)的簡訊。這是最明顯的跡象,表示這並非一般簡訊,而是寄送到您手機的電子郵件。
  • 請勿點擊簡訊中收到的連結。如果簡訊來自可信任的來源,請確認對方是否真的有意傳送給您。
  • 請勿被任何限時優惠所誘惑,因為這些永遠都是駭客的攻擊企圖!
  • 切勿透過簡訊提供任何個人資訊,例如帳號或提款卡密碼。如果您收到來自銀行的此類要求,請立即使用銀行網站上提供的電話號碼進行通報。
  • 請勿在智慧型手機上儲存您的信用卡資訊。