什麼是網路釣魚？

網路釣魚攻擊是來自偽裝成可信任來源的詐騙者，並嘗試加速存取各種類型的敏感性資料。儘管這種普遍的網路攻擊隨著新興技術的發展而不斷演變，但其戰術仍然保持一致：

狡詐通訊
攻擊者非常擅長操縱人心，他們會將惡意訊息和附件隱藏在人們容易忽略的地方 (例如電子郵件收件匣)，誘騙受害者交出敏感性資料。人們很容易斷定收件匣中的郵件都是真實的，但請小心—網路釣魚郵件通常看起來很安全且很低調。為了避免遭到詐騙，請放慢腳步，在點擊內容之前，先檢查超連結和寄件者的電子郵件地址。

對需求的感知
人們會踏入網路釣魚陷阱，是因為他們認為自己需要採取行動。舉例來說，受害者可能會下載偽裝成履歷表的惡意軟體，因為他們迫切渴望招募人才；或者，他們會在可疑的網站上輸入銀行認證來搶救帳戶，因為他們接獲帳戶即將過期的通知。假造需求感是一個常見的伎倆，因為這很有用。為了維護您的資料安全，請仔細檢查並縝密操作，或者安裝電子郵件保護技術，讓系統為您分憂解勞。

偽造信任感
惡意執行者會偽造信任感，藉此誘騙他人，即使是最敏銳的人也會受騙上當。網路釣魚者會假冒為可信任的來源 (例如 Google、Wells Fargo 或 UPS)，誘騙您採取行動，而當您意識到自己受騙時，往往已經太遲了。由於沒有進階網路安全性措施，有許多網路釣魚訊息不會被系統偵測到。透過電子郵件安全性 技術保護您的隱私資訊，識別可疑內容並加以處置，不讓這些郵件進入您的收件匣。

情緒操縱
惡意執行者會利用心理策略說服目標，讓目標不假思索地行動。攻擊者會假裝成熟悉的來源，一旦取得目標的信任，就會假造急迫的需求感，利用恐懼和緊張等情緒來達成他們的目的。當人們知道自己可能會遺失金錢、惹上法律糾紛，或者再也無法取得重要的資源時，就容易匆促下決定。務必小心要您「立即採取行動」的任何訊息，這可能是詐騙。

最常見的網路釣魚攻擊類型包括：

電子郵件網路釣魚
這類攻擊是最常見的網路釣魚形式，攻擊者通常會使用假冒的超連結等手法，誘騙電子郵件收件者分享個人資訊。攻擊者通常會偽裝成大型的帳戶提供者 (例如 Microsoft 或 Google)，甚至可能偽裝成一位同事。

惡意軟體網路釣魚
這類攻擊是另一種普遍的網路釣魚方法，攻擊者會將惡意軟體偽裝成可信任的附件 (例如履歷表或銀行對帳單)，並植入電子郵件中。在部分情況下，開啟惡意軟體可能會癱瘓整個 IT 系統。

魚叉式網路釣魚
大部分的網路釣魚都是在網路上廣泛地進行攻擊，但魚叉式網路釣魚者會研究特定對象的工作和社交生活，並利用收集到的資訊來攻擊目標。攻擊內容是為受害者量身打造的，因此也特別容易通過基本的網路安全性。

網路捕鯨
如果惡意執行者鎖定了一條「大魚」(例如企業高階主管或名人)，這就可以稱作網路捕鯨。這些詐騙者通常會對他們的目標展開大量研究，以尋找合適的時機來竊取目標的登入認證或其他敏感性資訊。如果您持有許多重要資訊，網路捕鯨攻擊者就會大豐收。

簡訊網路釣魚
這個詞結合了「簡訊」和「網路釣魚」，攻擊者會仿造可信任的通訊內容，例如假冒 Amazon 或 FedEx 等企業的名義寄出簡訊。人們特別容易忽略簡訊詐騙，因為簡訊會以純文字的形式傳送，而且更加個人化。

語音網路釣魚
在語音網路釣魚事件中，攻擊者會從仿冒的通話中心撥打電話，試圖誘騙人們在通話中提供敏感性資訊。在許多案例中，這些詐騙手法都使用了社交工程技巧，誘騙受害者在個人裝置上安裝應用程式，但這些應用程式其實是惡意軟體。