国立台南大学97学年度2学期教职员工电脑应用研习程.pptVIP

國立臺南大學97學年度第2學期教職員工電腦應用研習課程 電子郵件社交工程演練簡介 電子郵件社交工程演練簡介 壹、什麼是電子郵件社交工程 貳、演練簡介 參、自我防護 內政部警政署提供短片欣賞-我的E政府 .tw/media.do?id=324 阿嬤發生甚麼事??? 壹、什麼是電子郵件社交工程 社交工程 利用人性弱點及人與人的互動，以簡單的溝通和欺騙，引誘當事人相信 獲取帳戶、帳號、密碼、身分證號碼等敏感隱私資料 進行非法與破壞行為 詐騙電話 即時通惡意連結 惡意電子郵件 電子郵件社交工程 利用寄發電子郵件，假冒親友或公司等相關寄件者，誘騙收件者信任，開啟郵件進行非法攻擊行為 利用吸引人的主旨誘騙開啟郵件 偽冒寄件者 誘騙登入帳號、密碼(騙取資料) 通知重新認證(騙取資料) 開啟惡意連結(釣魚網站) 下載惡意附件檔(木馬病毒) 詐騙郵件實例 假借帳號更新等名義，要求收件人輸入個人帳號之密碼、生日等資訊。 學校管理電子郵件絕不會發信要求師長寄回帳號密碼 詐騙郵件實例 要求您寄回EMAIL ADDRESS,USERNAME,PASSWORD。 電算中心校務系統均有相關資料，不會以電子郵件詢問師長，也不會要求師長回覆任何個人資料。 詐騙郵件實例 「帳號空間爆了」的詐騙電子郵件，要求輸入帳號密碼 。 學校open webmail系統絕不會發信要求使用者寄回