網路釣魚威脅持續嚴重。美國知名作家 Judy Bodmer 的親身經歷是經典教案，揭示防範其實不難。
案例還原
- 收到「老友」郵件要求更新聯絡資料，基於信任照做：登入網站 → 填表 → 下一步 → 重整頁面。
- 驚覺已成為 Plaxo 網站註冊用戶，請求存取「我的聯絡人」。遲疑後仍點「OK」（信任朋友）。
- 幾分鐘內通訊錄資料全被匯出。資料去向不明，最輕後果：信箱被垃圾郵件塞爆；最嚴重：引發更大災難。
Judy 犯下的三大經典錯誤
- 未驗證郵件真偽：表面顯示可信朋友寄送，實為駭客偽造「寄件人」欄位。應先另行郵件/電話確認。
- 忽略隱私條款：多數人只看前幾行。實際閱讀會發現條款滿是技術術語，授權範圍極廣。了解公司如何處理資訊至關重要。
- 忽視網頁 Bug/Web Beacon：隱藏在圖片後追蹤瀏覽行為，常被廣告商利用。開啟郵件即回報「有效信箱」，引來更多垃圾郵件。
防範行動指南
- 為網站/服務建立專用信箱，啟用反垃圾郵件清單。
- 僅讓親友、可信任商業夥伴知道真實私人/企業信箱。
- 網頁表單僅填必填欄位。
- 安裝並定期使用反間諜軟體。
- 絕不向可疑郵件地址透露真實信箱。
筆者行動
參考教訓重新申請信箱，僅告知熟人；各類訂閱服務留一個從不登入的信箱。
核心心法
零信任驗證、最小資訊暴露、分層隔離風險。釣魚攻擊利用的不是技術漏洞，而是人性弱點（信任、好奇、疏忽）。保持懷疑、驗證來源、限制授權，才能不做魚餌。