⚔️ 別亂點！短網址暗藏惡意 APK，一秒就讓你的裝置中毒、公司通訊被滲透 ！ #資安 #資訊安全 #短網址 #社交工程 #惡意連結 #木馬程式 #網路釣魚 #資安意識 #駭客攻擊 #資安簡報室

許多完整網址會在一定程度上透露出所指向的資源，短網址用的是隨機字元，所以看不出來是要指到一個敏感的雲端電子表格或是到當地藥局的Google地圖路線，但它們對使用者來說真的安全嗎？

國家資通安全研究院說明，短網址服務（URL Shortener）又稱縮網址，雖具備易讀、美觀及便利等優勢，但也常遭濫用。 由於使用者不易識別導向後的真實網域，短網址成為釣魚攻擊常見且有效的跳板。 資安院歸納，今年1至9月全球共蒐集逾1500萬筆釣魚網站威脅指標，前10名中有過半為常見短網址服務，如bit.ly、tinyurl.com與t.co，顯示短網址被廣泛用於隱匿釣魚網站，使使用者在點擊連結前難以辨識真偽。 資安院表示，最近發現短網址ppt.cc遭惡意濫用，導向至偽冒加拿大Cogeco電信與網路服務業

資安院歸納今年1至9月全球共1,500萬餘筆釣魚網站威脅指標，前10名中有過半為常見的短網址服務（如bit.ly、tinyurl.com、t.co），凸顯廣泛被用於隱匿釣魚網站，讓使用者點擊連結前難以辨識真偽。

國家資通安全研究院說明，短網址服務（URL Shortener）又稱縮網址，雖具備易讀、美觀及便利等優勢，但也常遭濫用。 由於使用者不易識別導向後的真實網域，短網址成為釣魚攻擊常見且有效的跳板。 資安院歸納，今年1至9月全球共蒐集逾1500萬筆釣魚網站威脅指標，前10名中有過半為常見短網址服務，如bit.ly、tinyurl.com與t.co，顯示短網址被廣泛用於隱匿釣魚網站，使使用者在點擊連結前難以辨識真偽。 資安院表示，最近發現短網址ppt.cc遭惡意濫用，導向至偽冒加拿大Cogeco電信與網路服務業

相信多數使用者會毫不猶豫點選，資安風險也就從此敞開大門，這就是社交工程手法之一。 例如最近流行的勒索病毒信件，便是利用短網址手法，讓使用者在無預警下點選網址，電腦檔案遭鎖住後再予以勒索金錢財物，讓人們損失慘重。

國家資通安全研究院說明，短網址服務（URL Shortener）又稱縮網址，雖具備易讀、美觀及便利等優勢，但也常遭濫用。 由於使用者不易識別導向後的真實網域，短網址成為釣魚攻擊常見且有效的跳板。 資安院歸納，今年1至9月全球共蒐集逾1,500萬筆釣魚網站威脅指標，前10名中有過半為常見短網址服務，如bit.ly、tinyurl.com與t.co，顯示短網址被廣泛用於隱匿釣魚網站，使使用者在點擊連結前難以辨識真偽。 資安院表示，最近發現短網址ppt.cc遭惡意濫用，導向至偽冒加拿大Cogeco電信與網路服務