新型釣魚手法結合微軟「Dynamics」平台 輕鬆繞過資安防線

昔日大家熟悉的網路釣魚，現今已不再透過相似的字詞或偽造電子郵件地址來詐騙，駭客使用更精巧的「閃躲式」手法，巧妙規避偵測工具，甚至有警覺性的使用者也難以辨識。 根據外媒報導，最新資安研究發現，有三大新興的網路釣魚手法出現。

網路駭客集團正運用日益精密的手法來欺騙社會大眾和企業機構，突顯出提高警覺與主動防禦的必要。 讓我們來看看 2024 年最重要的一些網路釣魚統計數字： 去年（2023年），網路釣魚攻擊數量暴增 58%，成為成長最快的資安威脅之一，企業應隨時保持警戒並適當調整自己的資安策略。 電子郵件依然是網路釣魚攻擊最常用的管道，足足占所有網路釣魚攻擊的 65%。 駭客現在已能製作出更具說服力、且看起來更真實的電子郵件來騙過收件者。 極具針對性又個人化的魚叉式網路釣魚攻擊成長了 30%，這類攻擊通常鎖定企業內的重要人員，例

資安研究指出，駭客正濫用「[email protected]」寄送釣魚郵件，因寄件網域看似正規，部分郵件甚至能繞過既有的垃圾郵件過濾機制。 這波攻擊的細節，出自 Check Point Harmony Email 資安研究團隊於 2025 年 12 月 22 日發布的分析。

近期資安分析師Anurag 發現 一項鎖定Gmail用戶的釣魚攻擊手法，駭客利用微軟合法的Dynamics行銷平台作為基礎設施，並結合多層次的攻擊手法，成功繞過現有的安全防護，旨在竊取用戶的登入憑證與多重認證代碼。

網路釣魚攻擊是一種駭客試圖誘騙您提供敏感資訊的詐騙手法，目的是要騙取您的登入帳號密碼、信用卡卡號，以及企業機敏資訊。

以往，駭客常使用「假網站」或「假EMAIL」誘導使用者提供敏感資料，隨著民眾危機意識逐漸提升，駭客使用的釣魚手法也愈來愈新穎，近期新型的網路釣魚手法，駭客會使用Qr Code、定位、CAPTCHA這三種方式進行詐騙攻擊，本篇文章將予以說明。

TWCERT/CC掌握外部威脅情資，駭客組織持續升級社交工程與釣魚攻擊手法，近期發現有駭客團體疑似偽冒通訊軟體，透過散布惡意程式或設置釣魚網站，引誘導使用者下載安裝，進而植入惡意程式，導致個人資料外洩或帳號盜用。