电子邮件社交工程与防范ray@nsc.pptVIP

電子郵件社交工程與防範 ray@nsc What is Social Engineering 利用人的弱點（本能反應、好奇心、信任、貪便宜），進行欺騙、傷害、獲得利益的手段。 不一定要使用工具，簡單的可以從人與人的溝通中向對方套話、問出密碼、信用卡號碼等。 Network phishing Email 要求回覆帳號密碼 免費、送VIP、有好康 ( link ) 拍賣結標 巨額獎金 Web 假的登入頁面 (類似的 url ) Paypal , eBay交易/拍賣系統 Y! 拍賣 被掛木馬 (Trojan horse) Other Phishing Phone Phishing Malware USB, CD, DVD Virus Worms Trojan Horse Rootkits Backdoors 防護 不任意打開不明郵件、附件、顯示圖示 確定URL(多數含SSL加密機制), 才輸入帳號 使用新版的瀏覽器，會自動提示、警告不要瀏覽不安全網頁(含惡意程式) 確認URL有https （SSL機制） 社交工程實驗 騙取帳號的信都是長長的英文，懶的看！ 改中文的好像不錯… 無名相簿正夯 VIP大放送好像也不錯… Email Phishing Email Phishing Wretch 免費VIP [免費VIP帳號，任逛美美相簿] (link) 打開Email