推荐软件产品
twitter,facebook,ins,youtube视频下载
磨针音视频转文字
磨针免费pdf转word
磨针微信定时发文件和消息
磨针c盘清理,任何场景都能释放几十G的空间

Email 诈骗对大众来说应该不陌生,骇客也不断使用新手法透过电子邮件窃取资料,受害者不仅是一般民众,连企业邮件被攻击的案例也层出不穷,更导致大额的财务损失,了解常见的电子邮件诈骗,在收发信时能多一份警惕。

常见的电子邮件诈骗有哪些?

1. 网路钓鱼

当收件者点击邮件中的连结(URL),将会被导到伪造的钓鱼网站骗取收件者的帐号密码或个资。随意下载邮件档案附件,可能导致木马程式与病毒入侵您的电脑,造成资料窃取与损失。

2. 利用他人帐号转发诈骗邮件

利用受害者的帐号转发邮件给他人,例如亲朋好友、同事、合作伙伴等,导致他人因信任而上当受骗,尤其利用办公信箱诈骗,更可能引发企业资安问题。案件范例如盗用同事或主管信箱要求传送部门人员资料、利用受害者信箱帐号向亲友询问电话号码、身分证字号等个资。

3. 伪造系统通知信

假冒系统升级、授权不足、密码过期、信箱空间已满等相关邮件通知,邮件内容常带有连结( URL )导到伪造的钓鱼网站要求受害者输入帐号密码。

4. 跨国诈骗邮件

常见用在国际贸易上,针对跨国贸易公司寄送诈骗邮件告知运送的货柜遭国外海关扣留,必须支付一笔为数可观的关税,且邮件会附上完整的汇款资讯、物流编号与国际物流公司网站连结,该连结通常是精心设计的"假网站",具有完整机制可供查询,取信收件者,达成诈骗目的。

5. 勒索信件

假冒帐号遭骇、于某些网站点击观看影片或利用恶意程式并透过网路摄影机录制了隐私画面等作为要胁,要求被害者在规定的时间内支付赎金,否则将散播隐私画面给受害者的亲朋好友、同事或社群网站的联络人等。

6. 强调优惠或中奖通知信、一页式购物诈骗

主要透过电子邮件、EDM、facebook 及LINE 等方式传播,邮件内容通常是服务升级、各式好康、优惠等通知,并附加领取连结或附档,若点击连结或开启附档,将被导至钓鱼网站或遭恶意程式入侵。也常见一页式购物网站诈骗,标榜免运费、价格远低于市场行情、七天鉴赏期、货到付款等引诱购买劣质产品后却无门求偿。

如何避免Email 诈骗?

电子邮件过滤,阻拦诈骗威胁

可参考具备邮件过滤与诈骗防护的资安服务,例如OSecure可免于APT、BEC 邮件诈骗、钓鱼信或恶意勒索信件的威胁,还包含收信安全、寄信安全、备援备份及档案保护等多项邮件防护功能,不限邮件品牌皆可搭配使用,提供完整的Email 防护技术。

电子邮件加密与身分验证

可为信箱申请电子邮件加密与数位签章,就像网站需要申请SSL 凭证一样,Email 电子信箱也需要S/MIME 凭证。S/MIME 是采用PKI 技术的使用数位证书为邮件主体签章和加密,提供最高等级的安全性,可辨识及验证电子文件签署者的身分与电子文件真伪的资讯,并为电子邮件加密,预防电子邮件遭受拦截,确保邮件内容安全与机密性。