網絡犯罪分子日益精密的手段,使我們在網路世界裡必須格外提高警惕。騙徒利用社交工程學,詐騙受害者轉帳金錢或取得敏感數據,造成鉅額損失。「魚叉式網路釣魚」就是最典型的一種手法,犯罪份子針對特定目標(如高階員工)精心策劃,冒充可信的組織或個人,誆騙受害者點擊惡意附件或連結,感染電腦病毒並遭資料外洩。
2016年在沙烏地阿拉伯發生的Shamoon2攻擊就是一個顯著案例。駭客針對當地企業發送看似無害的附件郵件,當受害者打開後就讓電腦中毒,企業機密外洩,系統更被全面清除。可見網路釣魚手法殘酷有力,損害慘重。
現在更有罪犯利用AI深度偽造視訊影像,冒充員工身分進行視訊會議欺騙。去年2月香港就發生一起駭客用深度偽造視訊,哄騙企業財務主管匯出2500萬美元的案件。科技日新月異,網路犯罪手段也與時俱進,我們絕不能掉以輕心。
要抵禦網路釣魚攻擊,關鍵是提高警覺,不要輕易相信來歷不明的郵件、連結或附件。遇到可疑內容,應直接透過官方網站或其他管道,向發件機構查證信息真偽。此外,我們也要小心個人隱私外洩,盡量減少在網路上留下足跡,讓罪犯無從獲取相關資訊,針對性地下手。諸如設定社交媒體帳號為私密、清除在線索引個資等,都是很好的防護之道。
世界日新又新,網路犯罪卻也無孔不入,我們只有持續提高警覺,採取有效防護措施,才能遠離網路釣魚的威脅,確保個人、企業的網路安全。切記,高度戒備才是上策,絕不可掉以輕心啊!
詳情請看：
