網路釣魚防範課程｜ 第 3 集

就算是釣魚網站，還是有區分基礎跟進階的釣魚方式，兩者的差異在於： 1. 基礎版 ：當用戶輸入帳密後，畫面卻一直停留於「登入的 loading 狀態」，很遺憾的，你的密碼已被偷。 2. 進階版：當輸入帳密後，雖導到真正的網站去，但「用戶卻還要再重新輸入帳密」，同樣地非常遺憾，你的密碼已被偷。 無論是上述哪一種，就結果來說都是一樣的，就是你的資料已經被偷了！為了避免這類資安事件的發生，建議大家在輸入個資隱私時，可以先透過簡單的網址判斷，確認網站合法性。但若是遇到進階的釣魚網站，由於瀏覽者在登入後的第二階段，就

不小心點到詐騙網址或釣魚網站可能會帶來風險，但以下是一些步驟可以幫助您減少潛在的危害： 1. 關閉瀏覽器. 立即關閉瀏覽器視窗，以防止進一步的惡意軟體下載或資訊洩露。 2. 不要輸入任何資訊. 如果您還沒有輸入任何個人資訊（如帳號、密碼、信用卡號等），請不要輸入任何資訊。 3. 清理瀏覽器的快取和Cookie，以防止惡意程式的持續影響。 4. 更新和掃描. 提醒您即使沒有輸入帳號密碼，類似 LINE Pay 等釣魚網站仍可能在背景執行惡意程式，造成手機中毒或資料被偷取。 務必立即清除瀏覽紀錄，並用防毒軟體

網路釣魚 是一種網路攻擊，惡意角色假冒合法組織或個人，以騙取各年齡層的人透露像密碼或信用卡號碼等敏感資訊。 這些詐騙分子通常使用電子郵件、社交媒體或即時通訊應用程式向毫不知情的受害者發送欺騙性的訊息。 保護自己的第一步是辨識網路釣魚網站。 以下是需要注意的事項： 謹慎對待未經請求的訊息，要求提供個人資訊或敦促您點擊連結或附件。 當遇到製造緊急狀況或試圖灌輸恐懼感的訊息時要保持警覺，例如帳戶暫停或法律行動的威脅。 注意拼字或文法錯誤的訊息，或使用通用的問候語的訊息。 在點擊任何連結之前，懸停在連結上以查看其

現在許多瀏覽器和安全軟體都提供了反釣魚工具，這些工具可以自動檢查網站是否存在釣魚風險。 如果你的瀏覽器顯示警告，提示網站是釣魚網站，那就應該立刻停止訪問。 如何防範網路釣魚攻擊? 設置兩步驟驗證 (2FA)是防範網路釣魚攻擊的重要一步。 即使駭客獲得了你的密碼，沒有第二層的驗證，他們也無法登入你的帳號。 定期更換網站密碼，並且為每個網站設置不同的密碼。 這樣即使某一個帳號被破解，其他帳號也不會受到威脅。 安裝並定期更新反病毒軟體，這樣可以有效防止惡意程式或病毒的入侵。 同時也設置防火牆，過濾不安全的網路流

網路釣魚（Phishing） 是指一些偽裝成合法網站的網頁，它們的目的是引誘你提供敏感資料，如帳號、密碼、信用卡號碼等。 這些網站的外觀和真實網站幾乎一模一樣，所以使用者很容易上當。 通常，攻擊者會通過電子郵件、簡訊或社群，讓你點擊一個連結，進而被引導到這些假的網站。 舉例來說，你可能會收到一封看起來像是銀行發來的郵件，說你的帳戶異常，需要你立即登錄查看，結果你點擊後進入的是一個假的網站，這樣你的帳號資訊就有可能被盜走。 網路釣魚有哪些危險？ 網路釣魚看起來只是不小心點錯連結，但實際上，後果可能比想像中嚴

保護自己防止網路釣魚 網路釣魚是一種攻擊，會嘗試讓您在偽裝成合法的網站上洩露個人資訊 (例如信用卡號碼、銀行資料或密碼)，藉此竊取您的金錢或身分。 網路犯罪者通常會利用包含網路釣魚網站連結的偽造訊息，偽裝成信譽良好的公司、朋友或熟人。

當有惡意郵件沒有被過濾掉而進入電腦時，請使用網路釣魚防護和防垃圾郵件防護軟體來保護自己。 具有 惡意軟體防護 以防止其他類型的威脅。 與垃圾郵件防護軟體類似，惡意軟體防護軟體由安全研究人員編寫，能偵測極其隱密的惡意軟體。