# 釣魚網站  

近期駭客攻擊手法再度升級，假借提供常見應用程式下載為名，透過偽造網站散布惡意軟體，從瀏覽器、即時通訊軟體到壓縮工具皆成無一倖免，甚至出現針對台灣使用者的精準攻擊。資安業者趨勢科技警告，已有駭客假冒即時通訊軟體Line的電腦版下載網站，並透過Google搜尋關鍵字誘使使用者點入下載木馬程式，一旦安裝恐導致個資外洩，甚至被遠端操控。

台灣詐騙集團猖獗，各種網路、電話和信件等詐騙手法層出不窮，根據「165打詐儀錶板」的最新統計資料顯示，民眾最易上當的詐騙手法前5名，依序分別為假投資、網路購物、假交友、虛擬遊戲與徵婚詐財。對此，行政院消保處今（31）日也提醒民眾，春節期間網購或購買線上訂閱服務須慎防詐騙，消費者若遇到一頁式廣告詐騙，可儘速請代收貨款的貨運或超商業者協助退貨退款。

台灣詐騙事件層出不窮，手法也日新月異，根據刑事警察局最新統計，前5大「高財損」詐騙類型，仍以投資為最大宗，占比60.19％，接著依序為解除分期付款、假冒公務機關、網路購物、假冒親友詐欺，其中假冒公務機關約占6.5％。

釣魚詐騙手法層出不窮，近日傳出不少民眾遭到冒名Apple官方的信件詐騙，就連藝人大牙（周宜霈）也受害，不僅AppleID就被盜走，還被刷9筆帳單，她也在臉書發文勸誡不要輕易相信這類信件，以下教你4招方法，學起來預防釣魚詐騙。

線上付款相當便利，但也有一定的風險存在。日前一名網友抱怨，某天她突然發現，帳戶中的6萬7000元只剩下200元，她趕緊打電話詢問銀行客服，卻得知錢被儲值到悠遊付，但她從未使用過。

調查局追查跨國網路犯罪集團利用手機簡訊散布惡意程式，同時假冒他國金融機構或宅配網站詐騙他國民眾，近日蒐獲偽裝成國內宅配業者的釣魚網站和惡意程式，顯見已有針對國人詐騙的計畫。追查發現，詐騙集團藉惡意程式大規模發送詐騙簡訊至手機用戶，目的在於欺騙民眾使用智慧型手機並在釣魚網站上輸入AppleID帳號密碼，或安裝惡意程式在手機上，以此竊取個人資訊及從事其他惡意行為，再將詐騙簡訊轉發給通訊錄聯絡人，伺機擴大進而感染其他手機用戶，因此受害人數持續成長。

微軟今（11）日發布亞太資安研究報告，其中指出，台灣在2017年因資安攻擊事件造成的經濟成本損失，高達8,100億新台幣。以台灣2017年GDP總值5,715億美元來看，該數字相當於台灣GDP總值的5%。不過對企業而言，若想有效降低該數字，關鍵很簡單：員工對釣魚信件的反應。

網路服務是現代人生活中不可或缺的一部分，用戶要記住的帳號密碼組合也越來越複雜。太多組帳密記不起來、不時更新密碼嫌麻煩，都用同一組帳號密碼又有安全疑慮。為了讓使用者能方便、安全的登入，「全球資訊網協會」和「線上快速身分認證聯盟」10日公布免密碼，透過生物辨識登入的機制「WebAuthn」。三大網路瀏覽器GoogleChrome、MozillaFirefox、MicrosoftEdge也承諾將支援此項新標準，未來指紋不只可以用來解鎖手機、筆電，更能讓用戶以更便利、安全的方式登入網路帳戶。

光棍節剛過，又將迎接年底聖誕節，民眾瘋網購，必須注意信用卡、資料安全。網購普遍，不少民眾信用卡遭盜刷或誤入釣魚網站資料被竊，為避免民眾因個資被竊遭受損失，中華電信提供詳細檢閱消費簡訊、交易紀錄安裝防毒軟體等網路交易防駭「四大要訣」。

避免受到網絡釣魚或惡意軟體的攻擊，Google網頁安全工具SafeBrowsing截至這個月已經默默守護全球超過30億台裝置，現在還加入機器學習、導入社群平台Snapchat，要讓網頁瀏覽更加安全。

中國2016年的春節火車票10日開始販售，馬上掀起一波搶票大戰，同時涉及買賣詐騙的案件也不斷傳出。