> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 部落格 - 簡訊釣魚（Smishing）

> 我們曾經談過網路釣魚……您知道的，就是當您收到一封電子郵件，誘騙您洩露個人資訊或開啟受感染的附件。

我們曾經談過[網路釣魚](https://livingsecurity.com/phishing/)……您知道的，就是當您收到一封電子郵件，誘騙您洩露個人資訊或開啟受感染的附件。而今天要談的，正是網路釣魚的弟弟——簡訊釣魚（smishing）……這種威脅正在我們眼前快速成長！

### 什麼是簡訊釣魚

[Smishing](https://usa.kaspersky.com/resource-center/threats/what-is-smishing-and-how-to-defend-against-it) 一詞結合了「phishing」（網路釣魚）與「SMS texting」（簡訊）兩個詞彙，意思就是透過簡訊進行的網路釣魚。手法簡單，卻非常有效。為什麼呢？

近期統計顯示，面對網路釣魚，我們變得更加謹慎。儘管網路犯罪者投入大量時間與心力，讓垃圾郵件看起來極為真實，但我們已意識到這項危險，在開啟收件匣中的電子郵件時也越來越留意。

然而，簡訊的情況則截然不同。這是因為我們與智慧型手機之間有著異常親密的關係。我們使用手機的頻率之高，幾乎已成為自身的一部分。我們隨時隨地閱讀簡訊，平均回覆其中的 98%！這與電子郵件形成了巨大的落差（眾所周知，我們常常看都不看就直接刪除電子郵件，哈哈）！

### 簡訊比電子郵件更值得信任嗎？

詐騙者正擅長利用這種想法——在行動裝置上的所有網路釣魚攻擊中，約有 87% 是透過訊息、遊戲及社群媒體應用程式進行。網路犯罪者試圖透過簡訊誘騙我們，藉此竊取個人資訊，或感染我們的智慧型手機以取得這些資訊。一旦得逞，他們便能輕易竊取我們的金錢、資訊或身分。而且，如果您以智慧型手機處理工作相關事務，簡訊釣魚者還可能取得您的企業帳戶或資訊，這意味著將引發更多問題。

### 簡訊釣魚的類型

以下是幾種不同的簡訊釣魚範例：

* 一則未經請求的回覆，內含您的個人資訊（出生日期、社會安全號碼、帳號），藉此讓您相信其內容真實可信；

* 一個連結，將您帶往要求輸入個人詳細資料的網站。這類簡訊往往聲稱，若您不照做，將會被收取某項服務的費用；

* 一個下載應用程式的連結（通常是[惡意軟體](https://www.forcepoint.com/cyber-edu/malware)）；

* 一則要求將款項轉給慈善機構或海外某個需要您協助的單位的訊息，而且要求盡快處理［翻白眼］。

但截至目前，最有利可圖的簡訊釣魚類型當屬銀行簡訊釣魚。這類簡訊通常看起來像是（據稱來自您「銀行」的）簡訊通知，聲稱您的帳戶有一筆大額轉帳，要求您撥打特定號碼以阻止這筆偽造的轉帳。如果您撥打電話，對方會要求您確認個人及銀行資訊，之後您的錢就會在您掛斷電話之前消失得無影無蹤！

### 如何保護自己免受簡訊釣魚攻擊

您可以運用一些常識性的做法，避免成為簡訊釣魚的受害者：

* 切勿回覆來自陌生人的簡訊。

* 切勿回覆來自看起來不像一般電話號碼（例如 5000）的簡訊。這是最明顯的跡象，表示這並非一般簡訊，而是寄送到您手機的電子郵件。

* 請勿點擊簡訊中收到的連結。如果簡訊來自可信任的來源，請確認對方是否真的有意傳送給您。

* 請勿被任何限時優惠所誘惑，因為這些永遠都是駭客的攻擊企圖！

* 切勿透過簡訊提供任何個人資訊，例如帳號或提款卡密碼。如果您收到來自銀行的此類要求，請立即使用銀行網站上提供的電話號碼進行通報。

* 請勿在智慧型手機上儲存您的信用卡資訊。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.