網路的便利性不言而喻,舉凡相互通訊、商務聯繫,乃至於各種日常之所需幾乎可以靠網路全部搞定,便利性之下潛藏的就是各種網路犯罪可說是危機四伏,一般用戶最常見的莫過於網路釣魚。網路犯罪份子假冒合法的企業或個人,讓你以為正在與真正的企業或個人打交道,利用網路釣魚電子郵件從用戶身上竊取或侵入。但是,如果你找到這 8 個警訊,則可以避免掉大多數的釣魚郵件。
是網路釣魚電子郵件嗎?留心這 8 個警訊就不用太擔心
聳動的信件標題
網路犯罪份子透過有針對性的操作來說服個人或組織透露敏感資訊,其中一種最常被用到的手法就是聳動的信件標題。如果電子郵件的標題中附帶有緊急、時效性、安全警報、需要立刻採取行動、帳戶有風險之類的字樣,你更應該小心謹慎。潛在的駭客希望在看到這些字眼時引起你的恐慌,當你看到時就會亂了方寸進而衝動做出反應,失去警覺心地提供敏感資訊、點擊連結或下載附件,所以當你看到這些信件時,務必三思而後行。下圖的 Paypal 帳號確認信就是一個例子:
話雖如此,合法企業也會用類似的標題向員工或客戶傳達真正的緊急事項,因此你不應該以偏概全地將所有這些信件通通放入垃圾桶,繼續往下看我們接下來幫助你判斷的警訊有哪些。
可疑的寄件人信箱位址後綴
網路犯罪份子還將試圖確保電子郵件看起來很合理。例如,他們可能會使用信譽良好的企業的名稱、標誌和電子郵件設計。但是,如果你仔細查看寄件人的電子郵件域名,可能會發現下面這些可疑的信號:
- 使用公共領域的電子郵件位址,例如 company@gmail.com、company@yahoo.com 等。
- 域名是真實組織使用的,卻其中隱藏微妙的錯字或落差,例如以數字 1 取代小寫的 L 等。
- 該域名並不簡單,並且包含一些額外的子域名。
- 上級域名的名稱很不尋常,而非一般企業通常使用的域名,如 .com、.net、.org 等。
如果域名看起來很可疑,請直接到企業官網上聯繫並尋求答案。同時你也可以到網站上查看關於我們的頁面以獲取正確的客服聯繫電子郵件位址。
問候語很籠統或不正式
一些網路釣魚電子郵件會以通用的問候語開頭,像是尊敬的用戶、尊敬的XXX使用者,或是親愛的 OOO(你收件位址的前半段)來簡單問候你。此外,如果駭客已經知道你的名字,可能會以不正式的個人化問候語來拉近與你的距離,信件中可能會包含你的全名、電話號碼和位址等。除非是已經很熟悉的聯繫窗口,否則大多數正式的企業聯絡會以你的大名為主要稱呼,此外,企業行號多半會以進退有度的問候語,其中並不會包含你的一些個人資訊。
語法拼寫錯誤
當合法公司在發送電子郵件前,會盡可能地確保語法和拼寫的正確性,反觀釣魚電子郵件就很可能有明顯錯誤,這是因為部分網路釣魚電子郵件的編寫速度相當快,而且經常是由非母語人士所撰寫,甚至是將原文直接丟到翻譯裡面後產出的文字內容,因此可能會有語意不明或倒裝錯置的情況。
包含可疑連結和附件
網路釣魚郵件很可能會包含將你定向到惡意網站的連結。這些網站可能會包含要求你提供敏感資訊的表格,該表格中甚至會看起來很像在真正網站上看到的樣子。例如,它看起來或許會很像 Facebook 或是 Google 的登入頁面,但是當你輸入使用者名稱和密碼的那一刻起,網路犯罪份子就可以看到你輸入的內容,並且使用此憑據佔領你的帳戶。
如果不是連結,則很可能會包含附件,該附件通常會是執行檔(.exe)或是壓縮檔(.zip、.rar 等),目的在你下載並開啟後,用惡意軟體或勒索軟體感染你的設備。
請求敏感資訊
任何合法的單位組織都不會透過電子郵件要求你提供敏感資訊。如果郵件中要求你提供密碼、信用卡資訊、帳戶餘額、地址、電話或類似的詳細個人資料,你都不應該回覆該郵件。此外,如果電子郵件詢問的是你的一些一般資訊,例如喜歡的顏色、寵物名稱等也不該回覆,因為不肖人士可能會利用這些資訊來破解線上帳戶的密碼提示提問。
傳達虛假的急迫感
為了讓你依照他們規劃的方式行事,網路犯罪份子可能會告訴你立即採取某些行動以避免ㄧ些負面結果,這樣一來,當你處在恐慌狀態時就沒有時間驗證他們所述的任何內容。例如,他們可能會說,如果您不點擊連結或未提供他們要求的資訊,你的帳戶可能會被關閉或收費。
包含不切實際的金額
如果你忽然收到通知表示你贏得了一些你沒印象參加過的抽獎,或者你沒聽說過的親戚去世並給你留下巨額遺產什麼的,這可能就是一封網路釣魚電子郵件。這些網路犯罪份子會試圖說服你向他們提供某些資訊以獲取資金或領取獎品。在某些情況下還會要求你支付手續費、稅金以獲取贏得的獎金或繼承的遺產。
收到網路釣魚郵件該怎麼辦?
當你收到網路釣魚郵件時,最重要的是你不應該點擊信件中提供的任何連結、附件,同時也不該回信提供對方任何關於你的資訊。不要偏執於你收到的每封要求你做某事的電子郵件,雖然網路釣魚電子郵件用意在使你感到困惑,但如果你知道它們真實的性質,它們就不難發現,甚至在大多數情況下,你都能夠快速判斷電子郵件是合法的還是一場騙局。