針對同事遭遇的 Skype 偽裝釣魚攻擊進行技術剖析，揭示釣魚網站偽造手法與辨識關鍵點，提升防騙意識。

攻擊流程

1. 攻擊者透過 Skype 發送釣魚連結，誘導受害者點擊。
2. 連結導向偽造登入頁（圖 1），視覺高度仿冒知名品牌（如 Tom 網站）。
3. 受害者輸入帳號密碼，資料被發送至攻擊者伺服器。

辨識關鍵點

• 域名異常：偽造網站使用二級/三級域名（如 sub.attacker.com），而非官方主域名（圖 2）。
• 右鍵選單異常：釣魚頁面常禁用右鍵或彈出自訂選單，正常網站則顯示標準瀏覽器選單（圖 3）。
• HTTPS 憑證：檢查地址列鎖圖示，點擊查看憑證主體是否為真實組織。
• URL 拼寫：注意同形異義字、額外子域名（如 paypal.attacker.com）。

防範建議

1. 不輕信即時通訊/郵件中的非預期連結。
2. 養成檢查域名與憑證習慣，收藏官方網址直接訪問。
3. 啟用瀏覽器防釣魚功能（SmartScreen、Safe Browsing）。
4. 帳號啟用 2FA，即使密碼洩露也能阻斷登入。
5. 企業部署郵件/即時通訊安全網關，攔截惡意連結。

釣魚攻擊成本低、成功率高，持續教育與技術防護並重才是解方。