【資安講座#2】如何阻擋釣魚郵件？

由於電子郵件傳送協定弱點,駭客可完全假冒寄件者的名稱以及電子郵件位址,甚至可透過入侵寄件者的電腦來寄發電子郵件。

利用Google mail web 介面,寄件者資訊預覽功能,只要將滑鼠移至信件主題上方( 不須點選),即會出現寄件者資訊,可利用此來辨識寄件者資料,判斷是否為釣魚詐騙。

您可以在 釣魚信件 中設定與之關聯的 一頁式網站。 當受測者點擊 釣魚信件 中的超連結，系統就會將之轉導到關聯的 一頁式網站 頁面。 一頁式網站可以很好的模擬詐騙行為： 您可以編寫一個一頁式網站，在內容中顯示警語，用來提醒受測者已被釣魚；

a.有Mail Server Alert字樣，內容多為警告您的信箱資安問題 b.自稱是駭客，並說明您的信箱已被他駭入 c.加大信箱儲存空間容量／空間使用已滿的提醒 d.看起來是自己寄的 e.偽冒為一些常見的服務或機構，EX：Fedex、中華電信、paypal….. 以上舉例為常見但不只有這些，但信件內容共通點皆會出現”您的信箱資訊“與”陌生連結“要您點選 請切勿輕易點選，以免資料遭竊取。 若對該陌生信件有疑問請您先提供該信內容MAIL到你的mail server 廠商做確認請他們直接為你來釐清喔。 提供會

以下分別整理釣魚/詐騙信件常見的手法及判斷要點，並提出實際發生過的詐騙信件案例，以一目了然的方式搭配判斷操作步驟。

那麼,該如何辨別釣魚郵件呢? 以下是釣魚郵件的範例: 釣魚郵件範例 ( 一)