什麼是網路釣魚？

「Phishing」=「Fishing」+「Phone」（駭客鼻祖以電話作案，以 Ph 取代 F）。攻擊者利用欺騙性電子郵件與偽造網站，誘騙受害者洩露信用卡號、帳號密碼、社保號等財務敏感資訊。偽裝對象：知名銀行、線上零售商、信用卡公司。接觸詐騙郵件的用戶中，高達 5% 會回應。

國際反釣魚陣線形成

美英已成立專門反釣魚組織，微軟、戴爾等大廠宣布設專案分析師/推出用戶教育計畫，微軟更捐贈 4.6 萬美元軟體協助防治。

個人用戶：最好的自我保護不需要高技術

1. 不回覆、不點擊郵件連結：要核實資訊請用電話，不用滑鼠；要訪問公司官網請直接在瀏覽器輸入網址。
2. 留意網址：合法網址通常較短、以 .com/.gov 結尾；釣魚網址較長、僅包含品牌名甚至完全不含。
3. 不開來路不明郵件/附件，裝殺毒軟體並及時更新病毒庫與系統補丁，開啟個人防火牆。
4. 網銀交易：選用網銀憑證/約定帳號轉帳；拒絕在網吧、公用電腦、不明地下網站進行線上交易。
5. 語言特徵：多數釣魚信為英文（除非你在國外申請該服務，否則應收中文信）。
6. 可疑郵件轉發漢景網路安全機構分析。
7. 不幸中招：立即修改密碼、掛失信用卡。

企業機構：主動防禦四大支柱

1. 提高仿冒難度：官網不使用彈出式廣告、不隱藏地址列、不使用框架。必須在氾濫前預防，一旦品牌被盜用企業將被牽連。
2. 強化用戶驗證與安全意識教育。
3. 即時處理用戶回饋：客服接到「為何每次登入都要輸入兩次帳密？」投訴，立即聯想釣魚可能（釣魚站通常劫持第一次數據，二次登入才進真站）。
4. 基礎防護不缺位：殺毒/防火牆/及時更新/打補丁/員工安全意識/與安全廠商密切聯繫。

結語

網路釣魚利用人性弱點（信任、恐懼、貪婪）而非純技術漏洞。技術手段（防火牆、憑證、瀏覽器防釣魚插件）能擋住大部分，但終極防線仍是用戶的警覺習慣：不信、不點、不輸入、直接打電話核實、直接輸入網址訪問。