一封假冒 Facebook 安全中心:“12 小時內不驗證帳號,將被永久停權”訊息“受害人重登入遭盜刷!!
點色情影片,還拖臉書朋友下水! 看FB好友私訊推薦影片,竟被木馬附身!

網路釣魚（Phishing）,不再只是個人帳號密碼被盜而已:
●一封冒稱健保局的「二代健保補充保險費扣繳辦法說明」,導致萬筆中小企業個資遭竊,登上媒體版面
●最近大舉入侵台灣的勒索軟體 Ransomware也經常使用類似的社交工程（social engineering ）信件手法,達到綁架電腦的目的。比如勒索軟體假冒 Chrome,Facebook 和 PayPal發網路釣魚電子郵件

一位使用者在社群網站上瀏覽最新動態時看到一則有關熱門話題的「獨家」影片。使用者點了一下影片連結，然後彈出一個視窗要求使用者再次登入其社群網站帳號，不然就是在該網站上註冊其電子郵件帳號和其他資訊才能觀看這段獨家影片。在使用者登入之後，又再轉到另一個網頁，結果就看到 (或沒看到) 所謂的獨家影片，之後，使用者關了這個視窗，然後繼續上網。

這樣的情節在今日非常普遍，不論是網站、貼文或是電子郵件，都會出現一些有趣或重要話題且內容「獨家」的連結，但點進去之後卻是一連串要求使用者註冊或登入的網頁，不然就是奇怪的問卷調查、討厭的彈出視窗以及應用程式或工具的下載網頁。

任何平常有上網習慣的人，都有機會遇到這類連結和網頁，而且若您曾經為了看到這些內容而提供過您的帳號資訊或個人資訊，那您最好趕緊更換密碼，因為您很可能已經是網路釣魚（Phishing）的受害者。

您是否曾經發生網路帳號被人盜用？或者曾經有朋友說你為何寄了奇怪的電子郵件給他？或者發現「自己」竟然在社群網站上張貼了一些奇怪的內容或垃圾連結，但卻一頭霧水自己怎會貼這些東西？這些情況很可能都要追溯到上次您點進一連串奇怪網頁最後卻什麼也沒看到的那件事。

網路釣魚（Phishing）一直是網路詐騙犯罪集團慣用的一種手段，專門誘騙使用者交出自己的個人資訊，例如：帳號登入資訊、信用卡卡號和銀行帳號、身分證號碼，以及其他重要資料。這也算是一種身分竊盜，至少是過去經常得逞的一種方法，歹徒會利用一個幾可亂真的網頁或電子郵件來假冒人們信賴的一些機構，例如線上支付機構或銀行，誘騙不知情的使用者提供自己的資訊。

[延伸閱讀：10 個誤點率高的網路釣魚類型,每天有100 次掉進駭客陷阱的風險!]

假冒的電子郵件或網站會要求使用者點選某個連結來更新其個人資料或進行某些交易。此連結會將使用者帶到一個假冒的網站來輸入其個人資料或金融帳號資訊，如此就能取得這些資料。網路釣魚（Phishing）有各種形態，如：魚叉式網路釣魚、視訊網路釣魚、簡訊網路釣魚等等。魚叉式網路釣魚是專門騙取特定對象的資訊，例如某大型機構的員工，其最終目標是竊取該公司的機密，因此也是「進階持續性滲透攻擊」（Advanced Persistent Threat，簡稱APT攻擊）慣用的手法。視訊網路釣魚就如同電話網路釣魚一樣，是歹徒經常用來取得使用者資料的一種社交工程（social engineering ）手法，而簡訊網路釣魚則是以簡訊為管道的類似手法。

[延伸閱讀：最新LINE詐騙簡訊一覽表！(朋友裝熟借錢、免費LINE貼圖、查詢電信帳單…

您應小心的九個社群媒體威脅 (9 Social Media Threats You Need to Be Aware Of)] 繼續閱讀