EP2.網路釣魚是釣什麼魚？｜moda網路科普小教室

在現今網路時代，釣魚（Phishing）已成為一種常見的詐騙手法。 了解釣魚的意思及其運作方式，有助於我們保護自身個人資訊及財務安全。 本文將深入淺出地解析網路用語「釣魚」，並提供實用的防範建議。

網路釣魚（Phishing） 是指一些偽裝成合法網站的網頁，它們的目的是引誘你提供敏感資料，如帳號、密碼、信用卡號碼等。 這些網站的外觀和真實網站幾乎一模一樣，所以使用者很容易上當。 通常，攻擊者會通過電子郵件、簡訊或社群，讓你點擊一個連結，進而被引導到這些假的網站。 舉例來說，你可能會收到一封看起來像是銀行發來的郵件，說你的帳戶異常，需要你立即登錄查看，結果你點擊後進入的是一個假的網站，這樣你的帳號資訊就有可能被盜走。 網路釣魚有哪些危險？ 網路釣魚看起來只是不小心點錯連結，但實際上，後果可能比想像中嚴

這種常見的電子郵件釣魚攻擊因為「奈及利亞王子」電子郵件而蔓延開來。處於絕望境地的奈及利亞王子承諾向受害者提供一大筆金錢，但需預先支付少量費用。毫無疑問，支付費用後不會有大筆金錢到手。而有趣的是，這種詐騙已經以不同的形式存在了一百多年，最初為人所知的是十九世紀後期的「西班牙囚犯」騙局。騙子聯繫受害者來利用他們的貪婪和同情，聲稱要偷偷帶出一位富有的西班牙囚犯，囚犯願意以豐厚的報酬感謝受害者，以換取用於賄賂一些獄警所需的金錢。 只要不回應不明人士的請求（必須給錢後才能獲得回報），就能緩解這樣的攻擊（所有形式）。

網路釣魚是一種網路攻擊，攻擊者偽裝成信任的來源以竊取敏感性資訊。 這些攻擊會透過將訊息偽造成看起來很真實的樣子來欺騙個人提供資訊。

網路釣魚一般是指駭客利用電子郵件來騙取使用者或企業資訊的社交工程技巧，網路釣魚攻擊之所以能夠得逞，大多是因為使用者沒有意識到自己遇到了網路釣魚。

網路釣魚 （英語： Phishing[a]）是一種企圖偽裝成有信譽的機構網站，並以電子通訊詐取諸如使用者名稱、密碼和信用卡明細等個人敏感資料的 詐騙 手段。