詐騙郵件特徵：偽裝專業、誘導點擊、攜帶惡意附件

攻擊者偽造微軟安全公告郵件，誘導用戶下載木馬程式或開啟病毒附件。掌握以下三鐵律，輕松辨真偽。

鐵律一：官方郵件絕不附帶補丁程式

• 真實郵件零附件，僅提供文字說明與官網下載連結。
• 所有補丁統一發布於：
  Microsoft Windows Update、Microsoft Office Update、Microsoft Download Center。

鐵律二：郵件經過數位簽名驗證

• Microsoft Security Response Center 發布前會簽署數位簽名。
• 可至 TechNet 官網下載公開金鑰驗證簽名有效性。

鐵律三：公告必先出現在 Microsoft.com

• 微軟從不在官網發布前寄送郵件通知。
• 收到可疑郵件，立即上 TechNet 安全公告頁 比對，若無同標題公告即為詐騙。

經典詐騙案例：Swen 蠕蟲偽裝郵件

郵件標題、排版、語氣極度專業，內含「掃描關鍵更新」連結實指向惡意下載頁。受害者因信任外觀而中招。

立即行動清單

1. 啟用 Windows Update 自動更新。
2. 定期造訪 Office Update 與 Download Center。
3. 企業部署 WSUS/SCCM 統一推送補丁，杜絕用戶自行點擊郵件連結。
4. 收到可疑郵件轉寄 phish@office365.microsoft.com 協助微軟封鎖。