網際網路安全 - 網路釣魚

我們很多人可能都收到過類似以下截圖所示的電子郵件。它們看起來像是來自真實來源，但實際上，如果我們仔細分析一下，就會發現並非如此。此類電子郵件被稱為“網路釣魚”，因為這取決於使用者是否會按照詐騙者要求的步驟操作，或者他們（使用者）是否會刪除該電子郵件並確保安全。

電子郵件中的連結可能會在使用者的裝置上安裝惡意軟體，或將其引導至惡意網站，這些網站旨在誘騙他們洩露個人和財務資訊，例如密碼、賬戶 ID 或信用卡詳細資訊。這些技術在網路罪犯中被廣泛使用，因為誘騙某人點選電子郵件中的惡意連結比試圖突破計算機防禦要容易得多。儘管一些網路釣魚郵件寫得不好，而且很明顯是假的。

如何識別網路釣魚郵件？

有多種方法可以識別網路釣魚郵件，這裡討論其中一些方法以幫助您更好地理解。

拼寫和語法錯誤

網路罪犯通常會犯語法和拼寫錯誤，因為他們經常使用詞典將內容翻譯成特定語言。如果您在電子郵件中發現錯誤，它可能是一個騙局。

電子郵件中的連結

電子郵件中的連結通常包含隱藏的網址，您不要點選它。將滑鼠懸停在連結上（但不要點選），檢視地址是否與訊息中鍵入的連結匹配。在以下示例中，連結顯示了真實的網路地址，如黃色背景框中所示。這一串神秘的數字與公司的網路地址毫無關係。

連結也可能將您重定向到 .exe 或壓縮檔案。這些檔案已知會傳播惡意軟體。

威脅或過於美好

網路罪犯經常會使用您的安全已被破壞的威脅。上面的截圖很好地展示了這一點。在我們的例子中，主題談到了賬戶暫停。

偽造熱門網站或公司

詐騙者在電子郵件中使用圖形，這些圖形似乎與合法網站相關聯，但實際上它們會將您帶到虛假的詐騙網站或看似合法的彈出視窗。在我們的例子中，有一封亞馬遜的電子郵件，但它不是真的。

稱呼

通常，如果是真實的，您會收到個性化的電子郵件，例如“尊敬的張先生”，但網路罪犯除了電子郵件地址之外，他們並不知道您的姓名，因此他們會在稱呼中只使用您電子郵件的一部分或使用通用的稱呼。

不小心被網路釣魚了？

如果您認為自己不小心被網路釣魚了，該怎麼辦？在這種情況下，您可以採取以下措施：

• 立即更改您認為已被入侵的賬戶的密碼。

• 檢查您的賬戶是否被提取了資金或進行了任何付款。您可以直接聯絡您的金融機構瞭解情況。

• 聯絡您收到該電子郵件的機構。您也應該向您的賬戶管理員報告。