預防網路詐騙的身分盜用可疑電子郵件處理守則.pptVIP

網路安全 之 「網路詐騙」 495D0076 賴盈蓁 495D0031 王韻捷 495F0072 吳可汎 495F0051 賴英湘 什麼是網路詐騙？ 網路詐騙是一種詐騙手法，目的在竊取你的身分資訊。 在網路詐騙的詭計中，詐騙者會試圖以欺詐手段獲得你的信任， 以取得你的個人資料 (像是信用卡號碼、密碼、帳戶資料或其他資訊)。 詐騙詭計可能由詐騙者親自進行、透過電話，或透過垃圾郵件或快顯視窗於線上進行 有一種新型態的垃圾郵件，它們不僅是多餘且惱人的信件， 這種新式垃圾郵件還可能 會導致你的信用卡號碼、密碼、帳戶資訊或其他個人資料遭到竊取。 網路詐騙如何奏效？ 詐騙者展開電子郵件網路詐騙的第一步，往往是發出數百萬封電子郵件，這些郵件 會看似來自常見或你信任的網站 (例如你的銀行或信用卡公司)。電子郵件、快顯視 窗和所連結的網站看來都是官方的，所以能讓許多人信以為真。沒有防備的使用者 往往會回應這些要求，因而洩露信用卡號碼、密碼、帳戶資訊或其他個人資訊。 詐騙電子郵件看起來是什麼樣子？ 隨著詐騙者的經驗愈來愈豐富，他們所製作的詐騙電子郵件和快顯視窗也愈見精良。 這些郵件和視窗通常會具有來自正規機構，外型幾可亂真的標誌，以及其他直接取自 正規網站的識別資訊。 以下是一個範例，說明詐騙電子郵件可能的外觀。 詐騙電子郵件範例，其中還有可以連至詐騙網站的假 URL 位址。 為了讓詐騙電子郵件看來更真實，詐騙者可能會在其中放置看起來可以連至正規網站 的連結 (1)，但這個連結其實會連至假的網站 (2)，或顯示和正規網站幾乎一模一樣的 快顯視窗。這些假的網站也稱為「偽裝」網站。一旦你連上任何一個偽裝網站，就可 能在不知情的狀況下將自己的個人資訊送到騙徒手中。這些詐騙者往往會使用你的資 訊購物、申請信用卡或以其他方式竊取你的身分資訊。 預防網路詐騙的身分盜用 如何分辨出詐騙電子郵件？ 「請確認你的帳戶資訊。」 企業不會要求你以電子郵件傳送密碼、登入名稱、身分證字號或其他個人資訊。 收到要求個人資訊的電子郵件時，請保持警覺，即使郵件看來很真實也不能掉以輕心。 「如果你不在 48 小時內回應，你的帳戶將會關閉。」 詐騙電子郵件的用語可能很親切有禮，但通常會表達出急迫感，好讓你在不經思考的 狀況下直接回應。詐騙電子郵件可能會威脅要關閉或暫停你的帳戶，也可能表示需要你 的回應，因為你的帳戶已經被入侵等等。 「親愛的客戶。」 詐騙電子郵件通常是大量寄出，稱謂中不會加上你的姓名。不過，騙徒也有可能已經 掌握了這些資訊。大部分正當的公司 (不過也會有例外) 應該會以你的姓名稱呼你。 「請按一下下方的連結，進入你的帳戶。」 HTML 格式的郵件可能附有連結，或附有網站上常見的表單供你填寫。郵件中要求你 按下的連結可能帶有真實公司的完整或部分名稱，且通常是「偽裝的」，也就是說 你所看到的連結實際上不會連至該網址，而會連至假的網站。請注意，在下面範例 中，將滑鼠指標停在連結上時可顯示出真正的網址，也就是下面黃色背景文字方塊 中的內容。這串神秘的數字字串看來一點也不像公司網址，這是可疑的地方。 偽裝的 URL 位址範例 騙徒常用的另一個技巧是製作乍看之下為知名公司名稱的 URL，但這個 URL 上的 字母經過特意增減或更換，和真正的名稱稍有不同。例如， 這個 URL 可能會變成下列的形式：  預防網路詐騙的身分盜用 可疑電子郵件處理守則 大部分網路詐騙都是透過電子郵件進行的。懷疑自己收到詐騙信件時有四個步驟 通報可疑的電子郵件。? 如果你懷疑自己收到了以竊取身分為目的的詐騙電子郵件，請將電子郵件通報 給被假冒或偽裝的機構。直接與這些機構連絡 (不要透過你收到的電子郵件) 並 要求對方確認。 小心使用電子郵件中的連結。? 詐騙電子郵件中的連結通常會連至假的網站，使你在不知情的狀況下將自己的個人 或財務資訊送到騙徒手中。除非你確定連結的目的，否則不要使用電子郵件中的 連結。即使網址列顯示的地址正確，也不要受騙。騙徒有各種方法，可以在瀏覽 器網址列中顯示偽裝的 URL。 直接在瀏覽器中輸入位址，或使用個人的書籤。? 如果你需要更新帳戶資訊或變更密碼，造訪網站時請使用你個人的書籤或直接在瀏 覽器中輸入 URL。 在網站上輸入個人或財務資訊時，請檢查安全性憑證。? 在網站上輸入個人或財務資訊前，請確定網站的安全性。在 Internet Explorer 中的檢 查方法是，檢查狀態列中的黃色鎖定圖示 (如下所示)。 安全網站鎖定圖示範例。如果鎖定符號是鎖上的，表示網站使用加密功能。 鎖上的鎖定圖示表示網站使用加密功能，幫助保護你輸入的機密或個人資料，例如 你的信用卡號碼、身分證字號或付款資訊。值得注意的是，這個符號並不會出現在 網站的每一頁