前言：釣魚網站威脅金融交易安全

網銀、網購普及帶來便利，也釀成釣魚產業鏈：偽裝銀行/購物/社群登入頁，騙取帳號密碼/信用卡/OTP。技術防禦 (瀏覽器內建/外掛) + 行為習慣 (零信任心態) 才是完整解方。本文實測 IE7 內建濾波器與 3721 上網助手反釣魚模組，並提煉六大安全習慣。

一、IE7 反釣魚濾波器 (Phishing Filter) 實測

啟用方式

1. IE7 → 工具 → Phishing Filter → Turn On Automatic Checking (預設關閉)。
2. 狀態列出現藍色盾牌圖示：綠色 = 安全、紅色 = 確認釣魚、黃色 = 未分類/可疑。
3. 右鍵選單提供「Check This Website」(手動檢查)、「Report This Website」(回報釣魚)。

實測心得 (2006 版本)

• 資料庫更新頻率與覆蓋率落後於專業反釣魚服務 (Netcraft, PhishTank, Google Safe Browsing)。
• 中文介面缺失 (測試版為英文)，操作門檻較高。
• 誤判率較高：合法銀行網站偶被標記黃色/紅色，影響用戶信心。
• 結論：作為基礎防線可用，不可單獨依賴；期待正式版整合 Microsoft SmartScreen (IE8+ 引入) 大幅提升準確度。

二、3721 上網助手反釣魚專家 — 國產老牌實測

部署步驟

1. 造訪 https://www.3721.com → 點選「安裝上網助手」ActiveX 安裝 → 重啟 IE。
2. 工具列 → 「安全防護」→「反釣魚專家」→ 勾選「啟用反釣魚功能」+ 三項子選項 (攔截釣魚網站、提示可疑網站、記錄檢查記錄) → 「立即設定」。

運行表現

• 狀態列圓形圖示：綠色 = 安全、黃色 = 未確認/可疑、紅色 = 確認釣魚。
• 嘗試在紅色網站輸入帳密 → 彈出高亮警告視窗攔截，防止資料送出。
• 資料庫更新頻率高、中文介面友善、針對台/港/陸釣魚網站覆蓋較好。
• 附贈功能：銀行直達 (書籤正規網址防誤點)、痕跡清理 (快取/Cookie/歷史/輸入法緩存) — 綜合實用性高。

現況提醒： 3721 已併入百度並停止獨立更新。現代替代：Microsoft Defender SmartScreen (Edge/IE/Chrome 擴充)、Google Safe Browsing (Chrome/Firefox 內建)、趨勢微/卡巴斯基/比特夢佛 瀏覽器擴充。

三、六大上網安全黃金習慣 (技術之外的最強防線)

1. 不輕信 IM/郵件中的陌生連結： 即使好友傳送，先驗證 (語音/視訊/當面確認) 再點擊。釣魚連結常用縮網址 (bit.ly/t.cn) 隱藏真實域名。
2. 拒收可執行附件 (.exe/.com/.bat/.scr/.vbs/.js/.msi)：除非確認來源且掃描無毒。善用線上掃描 (VirusTotal, Jotti)。
3. 郵件以純文字模式閱讀： 關閉 HTML/圖片自動載入，避免 Web Beacon 追蹤、惡意腳本執行、偽裝連結視覺欺騙。
4. 部署防毒 + 防火牆 + 定期更新病毒碼： 雙引擎 (Defender + Malwarebytes) + 行為偵測 (EDR) 為標配。
5. 公用電腦/公共 Wi-Fi 禁用網銀/敏感操作： 若必須使用，啟用 VPN 加密隧道、瀏覽器隱私模式、使用後清除所有瀏覽資料、登出所有帳號。
6. 密碼策略：長度 ≥ 12、四類字元、唯一性 (每站一密)、啟用 2FA (TOTP/Authenticator App/硬體金鑰)。密碼管理器 (Bitwarden, 1Password, KeePass) 生成儲存自動填入，僅記住一組主密碼。

四、現代反釣魚技術棧對照 (2024)

層級	技術/服務	部署位置	核心能力
瀏覽器內建	Microsoft Defender SmartScreen / Google Safe Browsing	Edge/IE/Chrome/Firefox/Safari	即時 URL 信譽查核、下載檔案信譽、表單釣魚偵測
瀏覽器擴充	Netcraft Extension / Bitdefender TrafficLight / Malwarebytes Browser Guard	用戶端	社群回報、啟發式分析、頁面 DOM 掃描、視覺相似度比對
DNS 層	NextDNS / Cisco Umbrella / Quad9 / Cloudflare 1.1.1.1 for Families	網路層 (Router/Client/DoH)	解析階段阻斷惡意域名、C2、追蹤器、廣告；零客戶端部署
郵件閘道	Microsoft Defender for Office 365 / Proofpoint / Mimecast	郵件流 (MX 記錄後)	郵件釣魚/商務郵件詐騙 (BEC) / 惡意附件/連結沙箱分析、DMARC 強制
端點 EDR	MDE / CrowdStrike / SentinelOne	作業系統核心	行為偵測憑證竊取、瀏覽器記憶體掃描、釣魚頁面載入時的進程鏈分析

結語

IE7 與 3721 反釣魚功能是當年重要里程碑，如今已由 SmartScreen、Safe Browsing、DNS 過濾、EDR 行為分析等多層次、自動化、雲端化防護取代。但技術永遠無法 100% 攔截，最終防線仍是人的判斷力。請將六大習慣內化為肌肉記憶：不點不明連結、不開可疑附件、純文字看信、雙引擎防毒、公共環境不做敏感事、強密碼+2FA+密碼管理器。這才是真正的「數位堡壘」。