如何防範網路釣魚攻擊

發行項
04/26/2024

網路釣魚攻擊會嘗試透過電子郵件、網站、文字訊息或其他形式的電子通訊來竊取敏感性資訊。他們嘗試看起來像來自合法公司或個人的官方通訊。

網路犯罪者通常會嘗試竊取使用者名稱、密碼、信用卡詳細數據、銀行帳戶資訊或其他認證。他們會將遭竊的信息用於惡意用途，例如駭客入侵、身分識別竊取，或直接從銀行帳戶和信用卡竊取金錢。這些資訊也可以在網路犯罪地區市場中銷售。

社交工程攻擊的設計目的是利用用戶在決策制定時可能的失效。請注意，絕對不要透過電子郵件、未知網站或透過電話提供敏感性或個人資訊。請記住，網路釣魚電子郵件的設計是要顯示為合法。

了解網路釣魚詐騙的徵兆

最佳保護是認知和教育。請勿在未經要求的電子郵件中開啟附件或連結，即使電子郵件來自已辨識的來源。如果電子郵件未預期，請小心開啟附件並確認URL。

企業應該教育並訓練其員工，以防有任何要求個人或財務信息的通訊。他們也應該指示員工立即向公司的安全性作業小組報告威脅。

以下是網路釣魚詐騙的幾個徵兆：

電子郵件中提供的連結或 URL 未指向正確的位置 ，或指向與電子郵件寄件者無關的第三方網站。例如，在下圖中提供的 URL 不符合您將前往的 URL。
有 個人資訊的要求 ，例如社會安全號碼、銀行或財務資訊。官方通訊通常不會以電子郵件的形式向您要求個人資訊。
電子郵件位址中的專案將會變更 ，使其類似於合法的電子郵件位址，但已新增數位或變更信件。
訊息未 預期且未經要求。如果您突然收到來自實體或您很少處理之人員的電子郵件，請考慮此電子郵件有疑問。
訊息或附件會要求您 啟用宏、調整安全性設定，或安裝應用程式。一般電子郵件不會要求您這麼做。
訊息包含錯誤。合法的公司訊息較不可能發生印刷錯誤或文法錯誤，或包含錯誤的資訊。
寄件者位址不符合訊息本身的簽章。例如，電子郵件是來自 Contoso Corp 的 Mary，但寄件者位址是 john@example.com。
[收件者] 字段中有 多個收件者，而且這些收件者 似乎是隨機位址。公司訊息通常會直接傳送給個別收件者。
訊息本身的問候語 不會為您個人尋址。除了誤以為不同人員尋址的訊息之外，誤用您名稱或直接從電子郵件位址提取您名稱的問候語，通常會是惡意的。
網站看起來很熟悉，但有些 不一致或不正確。警告符號包括過期的標誌、錯字，或要求使用者提供合法登入網站未要求的其他資訊。
開啟的頁面 不是即時頁面，而是設計成類似您所熟悉網站的影像。可能會出現要求認證的彈出視窗。

如果不確定，請透過已知通道連絡企業，以確認是否有任何可疑的電子郵件確實合法。

組織的軟體解決方案

Microsoft Edge 和 Windows Defender 應用程式防護使用 Microsoft 領先業界的 Hyper-V 虛擬化技術，提供保護，以防止目標攻擊的威脅日益增加。如果流覽過的網站被視為不受信任，Hyper-V 容器會將該裝置與網路的其餘部分隔離，以防止存取您的企業數據。
Microsoft Exchange Online 保護 (EOP) 提供企業級的可靠性和防範垃圾郵件和惡意代碼的保護，同時在垃圾郵件期間和之後維持電子郵件的存取權。使用各種層級的篩選，EOP 可以提供不同的垃圾郵件篩選控件，例如大量郵件控制與國際垃圾郵件，以改善您的保護。
使用適用於 Office 365 的 Microsoft Defender 來協助保護您的電子郵件、檔案和在線記憶體，以防止惡意代碼。它提供 Microsoft Teams、Word、Excel、PowerPoint、Visio、SharePoint Online 和商務用 OneDrive 的整體保護。藉由防範不安全的附件並擴充對惡意鏈接的保護，可補充 Exchange Online Protection的安全性功能，以提供更好的零時差保護。

如果您是網路釣魚詐騙的犧牲者，該怎麼辦

如果您認為您是網路釣魚攻擊的犧牲者：

如果您在工作電腦上，請連絡IT系統管理員
立即變更與帳戶相關聯的所有密碼
向您的銀行和信用卡公司回報任何詐騙活動

報告垃圾郵件

Outlook.com：如果您收到要求個人資訊的可疑電子郵件訊息，請選取 Outlook 收件匣中郵件旁邊的複選框。選取 [ 垃圾郵件] 旁的箭號，然後選取 [網络釣魚]。
Microsoft Office Outlook：在可疑訊息中，從功能區選取 [ 報告訊 息]，然後選取 [ 網络釣魚]。
Microsoft 365：使用 Microsoft 365 Defender 中的提交入口網站，將垃圾郵件或網路釣魚範例提交給 Microsoft 進行分析。如需詳細資訊，請參閱如何? 向 Microsoft 回報可疑的電子郵件或檔案？。
防網路釣魚工作組： phishing-report@us-cert.gov。此群組會使用從傳送的電子郵件產生的報告，以對抗網路釣魚詐騙和駭客。 ISP、安全性廠商、金融機構和執法機關都牽涉到。

如果您在可疑的網站上

Microsoft Edge：當您在可疑的網站上時，請選取 [更多 (...) 圖示>說明和意見反應>報告不安全的網站。請遵循顯示的網頁上的指示來報告網站。
Internet Explorer：當您在可疑的網站上時，請選取齒輪圖示，指向 [ 安全性]，然後選取 [報告不安全的網站]。請遵循顯示的網頁上的指示來報告網站。