前言：釣魚攻擊的產業化演進

網路釣魚已從簡單郵件詐騙演變為多手法交織的產業化攻擊體系，專門盜取網銀、證券、電商帳號憑證與資金。本文剖析五大經典手法實例，提供分層防範策略。

一、五大核心釣魚手法實例剖析

手法一：釣魚郵件 + 瀏覽器漏洞利用（2005 年 Smith Barney 案例）

• 誘餌：中獎、對帳、緊急更新帳戶資訊等社工話術。
• 技術核心：利用 IE 圖片映射地址欄欺騙漏洞 + 精心腳本，彈出視窗遮蓋真實網址列，狀態欄顯示虛假連結。
• 載荷：偽造銀行登入頁（IP 直連 **.41.155.60:87/s），竊取帳號密碼。
• 修補建議：及時套用 IE 累積安全性更新、停用 Active Scripting、使用現代瀏覽器（Edge/Chrome/Firefox）。

手法二：同形字/視覺欺騙域名 + 惡意代碼下載（假冒銀行/集團網站）

• 域名欺騙：www.icbc.com.cn → www.lcbc.com.cn（1/l 混淆）；www.group.com → www.group.com（i/1 混淆）。
• 複合攻擊鏈：
  1. QQ 散布「贈送 Q 幣」虛假消息引誘點擊。
  2. 進入頁面彈出誘餌視窗，後台利用 IE 漏洞靜默下載 lenovo.exe (TrojanDownloader.Rlay)。
  3. 2 秒後自動跳轉真實官網，受害者零感知。
  4. 木馬下載 bbs5.exe 竊取遊戲帳號/裝備，並劫持 QQ 發送惡意連結蠕蟲式傳播。

手法三：虛假電商平台/知名平台發布虛假信息

• 自建站詐騙：2003 年佘某建「奇特器材網」售間諜設備/駭客工具，虛假身份開立多銀行帳戶洗錢。
• 平台寄生詐騙：易趣/淘寶/阿里巴巴發布「超低價/免稅/走私/義賣」虛假商品。
• 分階段騙款：先付定金 → 以風險金/押金/稅費為由要求續匯 → 斷聯消失。

手法四：木馬/駭客技術竊取憑證（繞過軟鍵盤/數位憑證）

案例：陳某植木馬於個人網頁 → 竊取訪客銀行帳密 → 電子銀行轉帳盜竊。新華書店網站被植入 QQ 大盜，利用 IE MHT 漏洞無感染駭。

手法五：弱口令暴力破解/噴灑攻擊

• 2004 年 10 月：三人從網上集銀行卡號 → 登入網銀嘗試弱口令（生日、電話、身份證後六位） → 多次得手。
• 根因：用戶為圖方便設定低熵密碼，缺乏多因子認證保護。

二、綜合防範知識體系

1. 識別釣魚郵件六大特徵

1. 偽造發件人（如 service@bank.com 實際來自免費信箱）
2. 通用稱呼（親愛的用戶 而非真實姓名/帳號尾碼）
3. 製造緊迫感（帳戶將凍結、正在更新資料）
4. 索取敏感資訊（密碼、驗證碼、身分證、信用卡號）
5. 超低價/海關查沒品等誘餌
6. 連結指向非官方域名（滑鼠懸停查看真實 URL）

2. 網銀/證券交易安全六準則

1. 核對網址：手動輸入/書籤/官方 App 進入，檢查 HTTPS 與憑證主體。
2. 強密碼策略：字母數字符號混合 12+ 位，不重用，定期更換，啟用密碼管理器。
3. 交易留痕：保存轉帳/支付截圖，定期核對歷史明細與對帳單，異常即刻聯繫客服。
4. 數位憑證管控：USB Key 僅在自有設備使用，拔除保管，不借用公用電腦。
5. 異常即時響應：誤輸帳密於可疑網站 → 立即修改密碼/掛失卡片/聯繫客服凍結帳戶。
6. 正規入口：僅透過官方公布網址/App 進入支付閘道，拒絕搜尋引擎/不明連結/QR Code 導航。

3. 識別虛假電商四大特徵

1. 外觀「正規」（公司資質、備案號齊全）但收款方為個人非公司。
2. 單一匯款方式，強制先款後貨。
3. 騙款話術固定：首筆到賬後以各種費用名目要求續匯，不發貨不退款。
4. 交易前必查：企業信用（企查查/天眼查）、域名年齡/備案、評價真實性、第三方擔保交易。

4. 基礎安全衛生四要素

• 安裝並更新防火牆、防毒、反間諜軟體。
• 及時套用系統/瀏覽器/Office/PDF 閱讀器補丁。
• 瀏覽器停用/限制 JavaScript、ActiveX、Java Applet（按需啟用）。
• 不瀏覽高風險網站、不執行未掃描下載檔、不開啟 IM/郵件不明附件。

5. 個人資訊保護鐵律

• 身分證號、帳號、密碼、驗證碼、CVV2 絕不向任何人透露（含客服）。
• 避免在網吧/公共 Wi-Fi/他人設備進行金融操作。
• 啟用雙因子認證（SMS/OTP/App 推播/硬體金鑰）。

結語

網路釣魚本質是社會工程學 + 技術漏洞利用的組合拳。防禦關鍵在於：技術基線（補丁、防毒、MFA）+ 行為鐵律（核對網址、不信任郵件連結、保護憑證）+ 持續教育（模擬演練、案例分享）。企業應建立「防禦深度」體系：郵件閘道攔截 → 瀏覽器隔離 → 端點 EDR → 身份驗證強化 → 交易風控 → 事件響應，將單點失效風險降至最低。