網路釣魚防範課程｜ 第 4 集

是一種犯罪手法，又稱為「釣魚攻擊」或「網釣法」，利用 社交工程 *和 資訊技術 手段來竊取消費者的個人資訊，透過使用 欺騙性 的惡意連結當作「魚餌」來捕食網路使用者，放線釣魚以「釣」取受害人的個人資料、帳號密碼與金融帳戶資訊。

而今天我要給大家分享的是一個日常生活中很常見的攻擊手法： 釣魚攻擊（Phishing） 1. ???? Phishing 釣魚是什麼？ 跟機密性有什麼關聯？ Confidentiality（機密性）在資安三要素中，指的是「資訊不被未授權者取得或窺探」。 而 Phishing（釣魚攻擊）正是一種 社交工程（Social Engineering） 攻擊手法，攻擊者透過 偽裝、欺騙 的方式，誘使受害者主動洩漏帳號密碼、信用卡卡號、個資等等「機密資訊」。 因此，一旦受害者中招，Confidentiality 就會

早期的釣魚攻擊多以大量發送郵件為主，但現在已發展出多樣化的攻擊手法，例如網路釣魚郵件、假網站、電話詐騙、簡訊詐騙，以及社群媒體釣魚等。

網路釣魚（Phishing） 是指一些偽裝成合法網站的網頁，它們的目的是引誘你提供敏感資料，如帳號、密碼、信用卡號碼等。 這些網站的外觀和真實網站幾乎一模一樣，所以使用者很容易上當。 通常，攻擊者會通過電子郵件、簡訊或社群，讓你點擊一個連結，進而被引導到這些假的網站。 舉例來說，你可能會收到一封看起來像是銀行發來的郵件，說你的帳戶異常，需要你立即登錄查看，結果你點擊後進入的是一個假的網站，這樣你的帳號資訊就有可能被盜走。 網路釣魚有哪些危險？ 網路釣魚看起來只是不小心點錯連結，但實際上，後果可能比想像中嚴

以下是我們整理出目前為止常見的網路釣魚手法，但隨著科技的進步，可能會有更多無法預測的未來，提醒各位還是要多加留意。

網路釣魚一般是指駭客利用電子郵件來騙取使用者或企業資訊的社交工程技巧，網路釣魚攻擊之所以能夠得逞，大多是因為使用者沒有意識到自己遇到了網路釣魚。 網路釣魚是一種興起於 1990 年代中期的攻擊手法，一開始是有一群年輕人利用美國線上 (AOL) 的聊天室功能來假冒 AOL 系統管理員。 他們竊取其他使用者的信用卡卡號來讓他們永久免費使用 AOL 服務。 AOL 提供了一個「新會員聊天室」的功能來讓使用者到聊天室尋求使用上的協助。 這群駭客創了一些看似 AOL 系統管理員的帳號 (如「BillingAccou

網路釣魚 （英語： Phishing[a]）是一種企圖偽裝成有信譽的機構網站，並以電子通訊詐取諸如使用者名稱、密碼和信用卡明細等個人敏感資料的 詐騙 手段。