駭客最常仿冒金融機構網頁 網路詐騙

【大紀元1月28日報導】（中央社記者韋樞台北二十八日電）資訊安全廠商賽門鐵克歸納2006年網路詐騙行為發現，金融機構成為最多被利用的標的，駭客利用幾乎和真實金融機構一樣的網頁誘騙網友上當，並要求輸入許多機密個人資料，駭客便能從中竊取財務獲利，當電腦使用者接獲類似銀行的電子郵件時，千萬要提高警覺，勿輕易上當。

台灣賽門鐵克表示，網路詐騙(亦稱網路釣魚)是一種企圖獲取個人銀行或信用卡資訊的行為，以用在犯罪活動。

2006年間，賽門鐵克每天觀察到超過700萬個網路釣魚的入侵行為，這些入侵行為是由看似銀行或其他金融機構傳送的電子郵件訊息，實際上，最常遭受網路釣魚攻擊的前10大品牌就有9個是金融機構。

這些與金融業相關的網路釣魚電子郵件通常會試著說服上鉤者，指出帳戶有問題，需要使用者按一下電子郵件中的連結以更新某些資料，這個連結會將上鉤者帶至一個看似平日往來銀行的網站，但實際上是由攻擊者所控制的網站。

接下來這個網站會要求輸入資訊，包括全名、地址與身份證字號，以及使用者名稱和密碼。之後，攻擊者便可使用此資訊來假冒申請貸款和信用卡或登入個人的帳戶，並將資金轉帳至駭客所控制的帳戶。

賽門鐵克強調，大部分金融機構不會在電子郵件訊息中傳送連結給客戶，如果收到一封看似來自於銀行的電子郵件訊息，務必先電話聯絡銀行以確認是否傳送郵件，或通知金融機構這個詐騙行為，並隨時更新個人的電腦，以確保防堵這類郵件。