電子郵件 - 資安趨勢部落格

為 GDPR 做好準備：強化易受攻擊的郵件系統

2018 年 05 月 15 日2018 年 05 月 15 日趨勢科技 TrendMicro

歐盟通用資料保護條例（GDPR）的目的是保護歐盟居民的個人資料，無論位在何處。該法規強制企業遵守關於如何收集、儲存和使用資料的隱私規定，包括數位識別資料（如電子郵件地址），通過郵件交換的訊息及郵件聯絡人列表（大多數電子郵件都涵蓋在“GDPR”所要保護的“個人資料”內）。

趨勢科技2018年第一季封鎖了近95億筆的威脅 – 其中有82%與電子郵件有關

電子郵件對企業來說是特別脆弱的一環，因為它是一種溝通工具，同時也是網路犯罪份子最愛用的威脅載體。趨勢科技的Smart Protection Network在2018年第一季封鎖了近95億筆的威脅 – 其中有82%與電子郵件有關。

電子郵件會成為主要的攻擊途徑是因為這是種無處不在且被廣泛利用的通訊方式。根據市場調查公司Radicati Group在2017年所進行的研究顯示，該年每天發送了2,690億封電子郵件。除了數量外，電子郵件也被各種人士所使用，從年輕學生到跨國企業執行長都有。它已經成為日常生活的一部分，人們經常會打開電子郵件，滑動內容或點擊連結。網路犯罪分子也利用這樣的習慣來嘗試各種手法攻擊使用者：

網路釣魚(Phishing)：
這是種古老卻仍被廣泛應用的攻擊方式，網路犯罪分子會冒充公司同事來向目標受害者索取個人資料或帳號內容。網路釣魚有時也被用來取得深入企業網路的權限。電子郵件只是網路釣魚攻擊的眾多形式之一。
變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱BEC)：
在BEC詐騙中，網路犯罪分子會入侵高階主管的電子郵件帳號，並且試圖誘騙員工或財務長將資金轉到詐騙用帳戶。
垃圾郵件（Spam） :
垃圾郵件是另一個老舊但仍在使用中的技術。根據我們在2016年的調查結果，有71%的勒索病毒透過垃圾郵件散播。網路犯罪分子會製作看似合法的電子郵件（從工作相關郵件到行銷郵件都有）加上附加惡意檔案或連結。可以用來散播各種惡意軟體來危害使用者或企業的系統。

繼續閱讀

如何利用 AI 人工智慧揪出電郵詐騙犯?

2018 年 04 月 27 日2018 年 04 月 27 日趨勢科技 TrendMicro

駭客逐漸將企業員工視為資訊安全鏈中的薄弱環節。這就是為什麼現今大多數的威脅都是藉由電子郵件傳播，目的是誘使收件人下載惡意軟體、洩露登入資料，或線上轉帳給攻擊者。趨勢科技預測，光是變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)攻擊造成的累計損失，將在今年達到 90 億美元。

攻擊模式變得更加聰明，趨勢科技推出兩款創新產品，幫助打擊電子郵件詐騙犯。一種是使用人工智慧的全新功能，目標是提高 BEC 變臉詐騙偵測能力；另一種功能則可幫助 IT 團隊培訓其員工，察覺網路釣魚攻擊。這是更進一步與罪犯對抗。

電子郵件威脅: 趨勢科技Smart Protection Suites在 2017 年阻止了超過 660 億個威脅

電子郵件無疑是目前針對組織的攻擊者使用的主要威脅載體。Trend Micro™ 趨勢科技 Smart Protection Suites在 2017 年阻止了超過 660 億個威脅，其中超過 85% 是包含惡意內容的電子郵件。

BEC 變臉詐騙是一種越來越受歡迎的攻擊手段，因為報酬可能十分豐厚。很多組織難以察覺此種攻擊，因為通常沒有任何惡意軟體；他們主要依賴對精心挑選的收件人進行社交工程。收件人通常在財務部門工作，會收到一封冒充執行長、財務長或其他高階主管的電子郵件，要求他們緊急進行線上轉帳或回覆敏感資料。平均每次事故損失高達 130,000 美元；從 2017 年上半年到下半年，趨勢科技的客戶受到的 BEC 攻擊增加了 106%，這一點也不奇怪。

這並不是要低估網路釣魚對全球各地組織的影響。藉由針對員工下手，攻擊者可以傳播惡意軟體，並秘密滲透網路來竊取敏感資料及智慧財產。去年 Black Hat 與會者調查的結果說明了這個趨勢對組織的影響。

	IT 主管將釣魚攻擊視為他們的頭號資安問題與會者認為，網路釣魚是最耗時的威脅受訪者認為 IT 安全最薄弱的環節，是終端使用者遭到釣魚攻擊欺騙 19% 的公司將網路釣魚評定為過去一年中出現的最嚴重資安威脅，僅次於勒索軟體

寫作風格 DNA 包含使用人工智慧的全新技術

這種攻擊對於財務及名譽可能造成的損害可以想見。面對威脅層級日漸提高，趨勢科技還有兩項新的免費工具。繼續閱讀

線上辦理退稅? 小心變成人頭戶

2017 年 05 月 22 日2019 年 04 月 11 日趨勢科技TrendMicro

近日又到了報稅的日子，有詐騙集團假冒國稅局稅務處發送電子郵件給民眾，表示稅務出現錯誤，有餘額匯款給民眾，並要求民眾點擊郵件內的超連結。國稅局指出：綜合所得稅退稅方式只有兩種，一種是「直撥帳戶」退稅：依納稅義務人申報時，填載申報書上「利用存款帳戶退稅欄」指定之帳戶直接轉帳；另一種是「憑單」退稅：申報時未指定帳戶退稅者，則以掛號郵寄退稅憑單予納稅義務人前往金融機構兌領。提醒民眾，國稅局辦理退稅絕不會以電子郵件通知納稅人創立任何帳號以利退稅，若有接獲此類電子郵件，千萬不要依指示輸入任何資料，避免個資遭有心人士蒐集，屆時後悔莫及。

繼續閱讀

駭客破解外交部Email密碼規則！1.5萬筆民眾個資曝光

2017 年 02 月 09 日2017 年 02 月 09 日趨勢科技TrendMicro

2002年起，外交部領事事務局啟用「旅外國人動態登錄網頁」，並積極向民眾推廣「出國登錄」。鼓勵民眾於出國前在網站上登錄個人資料，並將個資寄送至旅遊地外館領務電子信箱，讓駐外館於必要時即時提供協助，過去一整年使用人次高達五萬。

日前領務局進行資安檢查時，從從SOC系統中的Log發現自去年10月起，有不明來源IP多次成功登入外館領務電子信箱，內含近三個月的出國登錄資料。可從外交部網站中得知，出國登錄資料包含中英姓名、出生日期、身分證、護照號碼、Email、地址等等…。

外交部網站上的出國登入表繼續閱讀

在雲端裡你是哪一種人?該注意些什麼?

2012 年 09 月 07 日2012 年 09 月 03 日趨勢科技 TrendMicro

你已經進入了雲端世界

雲端技術對數位生活來說是重要的下一步。社群媒體、即時通、行動應用程式、網路銀行還有電子商務，這些服務都集中在雲端。將資料掌握在手上總是會讓人感覺比較安心，但網路犯罪分子也可能會侵入這讓你覺得放心的地方。根據預測，基於雲端運算的消費化和行動運用對於資安威脅會帶來很大的改變。

你的數位生活又是如何呢？

快速回顧網路活動

使用搜尋引擎

十個美國人中有九個在網上搜尋過。^註1

電子郵件

全世界有33億個電子郵件帳號。^註2

即時通（IM）

全世界有27億個即時通帳號。

社群網路

在網路上，每五分鐘有一分鐘是花在社群媒體上。^註3

手機使用

到2012年底，估計會有65億個手機號碼。^註4

遊戲

91％的玩家玩線上或行動社群遊戲。^註5

網路購物/電子商務

可支配收入的五分之一都花在網路購物上。^註6

網路銀行

有四分之一的網路使用者會上銀行網站。_註7

網路高手

對你來說，網際網路是訊息來源。你會深入挖掘並善用搜尋引擎去探查每個角落，只為了找到你所要的資料。你會點開來路不明廣告郵件內的連結和附加檔案。曾經收過「限量促銷」的電子郵件嗎？你會急著去點相關連結，甚至打開來路不明的附加檔案。

你會訂閱社群網站上的各種頁面，並熱切地分享新的發現。你經常連上開放免費的無線網路，並且在使用銀行應用程式和其他帳號時會啟動自動登錄。

活動	風險	影響
使用搜尋引擎	偽造或惡意的網站	惡意軟體感染、資料竊取、金錢損失
電子郵件	惡意附加檔案	惡意軟體感染
即時通	被網路犯罪份子所駭的即時通帳號	聊天記錄造成資料外洩
社群網路	讚劫持、假應用程式、垃圾訊息、惡意連結	被自動張貼留言、惡意軟體感染、資料竊取、讓網路惡意份子追蹤到你的所在
行動電話	惡意應用程式、要求過多權限的應用程式	惡意軟體感染、資料竊取、金錢損失
遊戲	無	無
網路購物 / 電子商務	惡意購物網站	劫持購物連線可能會導致資料被竊
網路銀行	釣魚詐騙、偽造網站	網路惡意份子可能會遠端存取銀行資料

商務人士

在現實生活裡有良好的品味，你不習慣使用網路，因為你在現實世界裡已經擁有了一切。「網路只是用來增加生產力的工具」是你的口頭禪。你會在網路搜尋跟自己興趣有關的活動。

不過你常常會拼錯朋友所推薦的網站。你會打開來自不明寄件者的附加檔案和連結，也會被免費促銷活動所吸引。你在社群網站上的隱私設置為「低安全性」，而且在許多網站上都共用相同的密碼。你會在網路上分享許多個人愛好和旅遊活動。你甚至可能會在電話上將個人資料交給自稱是銀行代表的人。你還會購買雲端儲存服務，不是嗎？

活動	風險	影響
使用搜尋引擎	可能會連上偽造或惡意網站	惡意軟體感染、資料竊取
電子郵件	連上垃圾郵件內的惡意連結	惡意軟體感染、資料竊取
即時通	掉進社交工程詐騙或不當內容的陷阱裡	惡意軟體感染、資料竊取
社群網路	假活動或行銷的垃圾訊息攻擊	垃圾訊息
行動電話	落入假/惡意應用程式的陷阱裡	資料竊取、金錢損失
遊戲	無	無
網路購物 / 電子商務	被假銀行網站所騙	金錢損失
網路銀行	社交工程詐騙、假銀行網站	資料竊取、金錢損失

網路名人

你在你的社群網路上是個名人。網際網路對你來說就代表了一切的喜怒哀樂，因為你的生活和情緒波動都在上面。

你經常會拼錯朋友們熱烈討論的新網站。你會點下熱門事件的連結，並且按通知行事，只因為朋友也這麼做。你會將不認識的人加為好友，而且在網路上分享太多個人的生活，甚至隱私設置也只是「低安全性」。你會用信用卡玩社群網站遊戲，還會分享你的帳號資料。你甚至會在Facebook 上購物，不是嗎？

活動	風險	影響
使用搜尋引擎	不經意地去點偽造或惡意網站	惡意軟體感染
電子郵件	可能會收到垃圾郵件	散播惡意軟體的惡意附件
即時通	即時通和聊天室上的詐騙份子	身分竊取
社群網路	讚劫持、利用假事件或行銷的垃圾訊息	垃圾貼文或推文
行動電話	手機上存放太多資料，當手機遺失時會導致資料外洩	資料外洩
遊戲	社交工程詐騙和不當內容	資料竊取、金錢損失
網路購物 / 電子商務	可能為假網站或假網址所駭	惡意軟體感染、資料竊取、金錢損失
網路銀行	假銀行網站	惡意軟體感染、資料竊取、金錢損失

遊戲高手

遊戲是你的生命。你會在這虛擬世界裡，為了找到遊戲所需而和人來往並在網路上搜尋。會做到什麼程度只有你自己知道。

你會訂閱Facebook頁面或關注Twitter帳號，只要跟你所喜愛的遊戲有關，你至少會有一次的將現實裡不認識的人加為好友，只因為網路遊戲的關係。由於遊戲是你的生命，你會下載破解程式和盜版軟體，並且沉浸在遊戲內部訊息和來自電子郵件的遊戲廣告。你太沉迷其中了。

活動	風險	影響
使用搜尋引擎	不經意地去點偽造或惡意網站	惡意軟體感染
電子郵件	可能會收到垃圾郵件	散播惡意軟體的惡意附件
即時通	即時通和聊天室上的詐騙份子	身分竊取
社群網路	讚劫持、利用假事件或行銷的垃圾訊息	垃圾貼文或推文
行動電話	手機上存放太多資料，當手機遺失時會導致資料外洩	資料外洩
遊戲	社交工程詐騙和不當內容	資料竊取、金錢損失
網路購物 / 電子商務	可能為假網站或假網址所駭	惡意軟體感染、資料竊取、金錢損失
網路銀行	假銀行網站	惡意軟體感染、資料竊取、金錢損失