Websense 警告：兩波社交工程攻擊同步來襲

攻擊一：偽裝官方補丁 MS05-039

• 郵件主旨/內容：警告系統發現漏洞，要求立即安裝附件補丁 MS05-039.exe。
• 心理操縱：利用使用者對漏洞的恐懼，催促立即行動，繞過理性判斷。
• 結果：大量收件者執行附件，感染木馬。專家指出：此類偽裝官方補丁手法罕見且極具欺騙性。

攻擊二：iPod 詐騙郵件

• 郵件內容：聲稱聯邦快遞代收 479.95 美元購買 iPod，即將送達，要求填寫附件電子試算表。
• 惡意載體：附件試算表內嵌巨集/漏洞利用碼，執行即植入木馬。
• 心理操縱：利用貪婪/意外得利心理誘導開啟附件。

防範鐵律

1. 微軟從不透過電子郵件發送補丁執行檔：官方補丁僅透過 Windows Update / Microsoft Update / 官網下載中心分發。
2. 任何要求「立即執行附件」的郵件均可疑：官方通知僅提供下載連結 (以 microsoft.com 網域為主)。
3. 驗證發件者真偽：檢視郵件標頭、SPF/DKIM/DMARC 驗證結果。
4. 保持系統自動更新開啟：讓正規補丁在背景靜默安裝，免除手動介入風險。
5. 啟用郵件閘道防毒/反垃圾郵件過濾：在郵件進入使用者信箱前攔截惡意附件。

壓力與誘惑是社交工程的雙引擎。保持冷靜、驗證來源、依賴自動化防護，才能不落入圈套。