什麼是網路釣魚詐騙？

網路釣魚持續困擾著各組織，而許多人並不了解其運作方式。知道如何避免網路釣魚，與了解最新詐騙手法同樣重要。隨著攻擊者在其通訊內容上變得更加狡猾，使用者必須自我教育並變得更聰明。

本指南將解析網路釣魚攻擊的運作方式。您將了解如何回報網路釣魚電子郵件、偵測此類手法，以及您可以採取哪些措施來加以因應。讓我們開始吧。

什麼是網路釣魚？

網路釣魚是指精心製作看似合法的電子郵件，讓收件者相信其來自官方或已驗證的來源。這類電子郵件訊息旨在說服受害者緊急採取行動或執行已授權的操作。例如，假設您是駭客，但偽裝成某家公司的 CEO。

您要求一名員工將其帳戶詳細資料傳送給您，並表示想獎勵他們的優秀表現。甚至可能表揚他們為「本月最佳員工」。該員工因為是新進人員，不知道您是詐騙者，因此輕信並回覆您的電子郵件，分享其帳戶詳細資料。接著，您這名駭客會將這些憑證與您在鎖定該組織之前，透過重新配置該組織所蒐集到的其他敏感資訊結合使用，從而劫持他的帳戶。

這就是魚叉式網路釣魚的實際運作方式，但網路釣魚電子郵件通常是大量發送的。您可能會向多名員工寄送電子郵件，並以調查或即將展開的活動為由，要求他們提供機密資訊。

為什麼網路釣魚攻擊如此有效？

網路釣魚攻擊之所以有效，是因為它們具有個人化、發人深省且令人信服的特性。它們不僅限於電子郵件；攻擊者也為其策略加入新的變化。網路釣魚背後的概念在於使用誘餌或鉤子。您這位受害者，也就是被釣魚的人（把自己想像成魚），會被拉出來並被迫洩露敏感資訊，而這些資訊之後會被用來對付您。

網路釣魚是什麼意思？網路釣魚攻擊的另一個例子是複製網站。攻擊者可以使用 AI 為假網站編寫程式碼，藉此複製您組織的平台。他們可以複製每一個細節，甚至是設計標誌，只變更網域名稱。例如，如果您的公司是 aramca.com，攻擊者的網站可能會是像 aramca.co 這樣的名稱

因此，任何導向其官方網站的流量都會被錯誤導向到您的網站。如果有人點擊連結或透過假網站上的表單提交資訊，攻擊者就能直接在線上存取所有這些詳細資料。

網路釣魚詐騙如何運作？

網路釣魚詐騙的運作方式，是讓您以為出了問題，並促使您採取行動來解決該問題。或者，在其他情況下，它們會提供好得令人難以置信的優惠，讓人根本無法抗拒或忽視。它們背後沒有固定公式或策略，這也正是這些詐騙如此可怕的原因。而且它們可能非常難以預測。

通常，網路釣魚詐騙會以可疑的登入嘗試為特徵。它們可能要求分享個人資訊或進行某種形式的線上付款。它們也可能提供可兌換的免費優惠券或偽造的訂單確認。大多數網路釣魚詐騙都很通用，但它們屬於社交工程威脅。

常見的網路釣魚攻擊類型

其中一份最新報告來自 Anti-Phishing Working Group (APWG)，顯示針對品牌的網路釣魚活動一直在穩定增加。報告指出，網路釣魚詐騙越來越常託管於 HTTPS 網站上，目前幾乎有一半的網路釣魚網站都使用此安全通訊協定。這些網站不會觸發像 Chrome 的 不安全 分頁這類機制的警告，而且其內容對傳統 AV 解決方案而言是不可見的，因為這些方案無法讀取加密流量。

許多網路釣魚詐騙會試圖冒充受害者熟悉的供應商，例如這則假的 Spotify 訂閱訊息：

接著還有同形異義攻擊，在這類攻擊中，詐騙者會註冊使用 Unicode 字元的網站，而這些字元在視覺上與真實網站名稱中使用的 ASCII 字元相似。比較以下這兩個 Unicode 字串：

u0430u0440u0440u04CFu0435

u0061u0070u0070u006Cu0065

以及它們的視覺「印刷」形式，如下圖右側所示：

這兩種編碼在人眼看來可能很相似，但電腦對它們的解讀不同。如果第一種被用於網域名稱註冊，它所指向的網站將與第二種完全不同。幸運的是，大多數現代瀏覽器都能識別這類攻擊，但就在去年，Chrome、Firefox 和 Opera 中的漏洞仍可能繞過這些瀏覽器的同形保護過濾器。

在另一場較新的攻擊中，詐騙者使用 Google.com 的真實子網域 sites.google.com 來託管網頁，然後將受害者重新導向至惡意網站。

一旦受害者上鉤，詐騙可能涉及各種詭計，從詐騙性的技術支援騙局到假的電子郵件登入頁面。常見手法是告訴受害者需要更新其電子郵件帳戶，然後提供一個看起來相當逼真的仿冒網站：

然而，檢查網站背後的程式碼後，就會看出它的真面目：這是一次竊取使用者登入憑證的企圖。當使用者在假網站中輸入其憑證後，程式碼會將其重新導向至真實網站。

針對企業的魚叉式網路釣魚活動，可能會尋求竊取智慧財產，以進行產業或國家級間諜活動。例如，一家英國工程公司最近成為目標，遭到一場旨在竊取其海事技術機密的魚叉式網路釣魚活動攻擊，背後可能與中國支持的 APT 組織有關。以下是一些最常見的網路釣魚攻擊類型。

Enhance Your Threat Intelligence

See how the SentinelOne threat-hunting service WatchTower can surface greater insights and help you outpace attacks.

Learn More

您正遭受網路釣魚攻擊鎖定的跡象

那麼，您如何知道網路釣魚攻擊正以您為目標？方法如下：

• 組織中不明人士發起要求分享敏感資訊的請求。
• 員工在其平常工作時間或排程之外，於一天中任何異常時段提出特殊要求。您被邀請執行超出您工作範圍的活動，或需要進行「額外工作」。
• 不要只看您收到的電子郵件內容。請查看寄件者地址。它看起來來自不同或不熟悉的網域。
• 攻擊者要求您再次驗證帳戶，儘管您顯然已在入職流程中完成過驗證。他們可能會將惡意連結隱藏在電子郵件或訊息中的驗證按鈕後面。
• 電子郵件中包含許多過於明顯的拼字或文法錯誤（在這種情況下，攻擊者是外國人）。
• 攻擊者可能要求您完成問卷調查，或透過造訪另一個網站並分享連結來提供您的意見。他們也可能要求您撥打某個號碼，以便私下與他們互動而不留下紀錄。

如何及早偵測網路釣魚企圖？

網路釣魚企圖最明顯的跡象之一，就是使用情緒觸發因素或過度敏感的語言。

以下是一些您應該問自己的問題，以判斷是否有網路釣魚攻擊即將來襲，以及如何及早偵測：

• 寄件者是否以您不熟悉的格式，或以不符合組織常規的方式傳送訊息？
• 這封電子郵件是否要求您下載惡意檔案？當您將滑鼠懸停在連結上時，連結是否看起來與文字中顯示的內容不同？
• 這封電子郵件是否包含錯字，或提及任何您不認識的人士？
• 這封電子郵件是否來自公用網域（例如 Gmail），但攻擊者卻聲稱這是公司的官方電子郵件？
• 這封電子郵件是否充滿威脅或後果，或者要求您立即採取行動，以免情況可能進一步惡化？

如果您對這些問題中的任何一項回答是，那麼答案就是及早偵測。在偵測這些威脅時，您最好的幫手是您的直覺與個人判斷力。

如何防止網路釣魚攻擊與詐騙？

以下是您可以預防的方法：

• 使用先進的電子郵件過濾軟體與即時連結掃描來阻擋惡意寄件者，防範網路釣魚。
• 啟用 SPF、DKIM 和 DMARC 通訊協定，以驗證電子郵件並限制偽冒。
• 安裝端點防護平台，例如 SentinelOne 的 Singularity XDR，以在惡意程序執行前加以識別。
• 教育員工辨識拼字錯誤、不相符的寄件者網域，以及不需要的附件。安裝應用程式允許清單可防止未經授權的軟體執行。
• 定期管理使用者權限，以阻擋對敏感系統的存取。
• 多重要素驗證 (MFA)可為所有帳戶，尤其是管理員帳戶，提供關鍵的保護層。
• 監控網路流量中的異常活動，例如非預期的對外連線，這可能代表資料外洩企圖。

如何減輕網路釣魚攻擊的影響？

如果發生成功的網路釣魚攻擊，請立即移除受感染裝置，以防止惡意軟體擴散。使用預先設定的事件回應作業手冊來鎖定受影響的帳戶並移除存取權杖。

執行鑑識分析以找出攻擊向量、繪製排程工作，以及任何其他登錄機碼修改。您也應通知受影響的使用者重設密碼，並在整個組織中啟用 MFA。向 CISA 或 FBI 的 IC3 等組織通報事件，以協助調查。更新您的安全性政策以補救缺口，例如強制執行更嚴格的電子郵件附件政策，並預設停用巨集執行。

防禦網路釣魚攻擊的挑戰

網路釣魚很難防禦，因為攻擊者會持續改變其手法。在攻擊者精心設計並傳送個人化訊息以誘使主動互動之前，你無法得知他們對你或團隊進行了多少研究。多型性惡意軟體可繞過基於特徵碼的偵測，而 AI 產生的內容可協助他們貼近企業語氣。  有限的 IT 資源會導致修補延遲與難以預見的弱點。攻擊者可散布錯誤資訊，並透過誤導或錯置他人來干擾通訊。網路釣魚活動沒有可預測的模式。

防範網路釣魚的最佳實務

以下是防禦網路釣魚的最佳實務：

• 使用電子郵件網路釣魚過濾器，並安裝最佳的防毒與反垃圾郵件軟體。彈出式視窗封鎖程式也有幫助。這些都是應持續維持的基本安全措施。
• 建立Zero Trust security architecture，並驗證所有存取要求，不論其來源為何。分割網路以限制橫向移動；即使攻擊者突破某個區段，也無法轉向高價值資產。
• 納入如 honeytokens 的欺敵技術，以便在攻擊者與假憑證互動時發出通知。
• 使用威脅情報摘要，預先封鎖已知惡意 IP 和網域。
• 自動化弱點掃描，以識別未修補的應用程式與設定錯誤的服務。
• 對靜態與傳輸中的敏感資料進行加密，使遭竊資料無法使用。
• 使用SentinelOne’s managed detection and response (MDR) services進行 24/7 監控與快速遏制。

員工網路釣魚意識訓練

測試團隊知識的最佳方法之一，就是寄送假發票。看看誰能看出差異。獎勵那些能成功識別網路釣魚發票與偽造付款要求的人員。使用 SentinelOne 解決方案定期進行模擬網路釣魚活動，以衡量員工意識。請不時更新情境，以反映當前威脅。可嘗試偽造 IT 支援電子郵件或發票冒充來提高員工參與度。

將訓練與您的 SIEM 整合，以關聯網路釣魚與登入異常，例如在開啟網路釣魚電子郵件後，標記來自新來源的登入。訓練人員透過替代來源驗證請求，也就是在匯款前先撥打已確認的電話號碼。每季更換訓練模組，以涵蓋新戰術，例如 QR code phishing (quishing) 或語音深偽。使用 SentinelOne 解決方案定期進行模擬網路釣魚活動，以衡量員工意識。

網路釣魚詐騙的真實案例

在最新消息中，網路犯罪分子利用數位分身詐騙加密貨幣使用者。他們滲透線上社群，並透過建立合成身分來冒充多名使用者。接著，他們操縱數位系統與線上使用者以獲取財務利益。

Indiana 被列為網路釣魚受害最嚴重的地區之一，排名第 2。釣魚者透過發送有關假包裹問題與配送延遲的通知來誘騙並詐騙受害者。他們冒充 UPS 與美國郵政服務官員。日本的網路釣魚詐騙也大幅激增，並在貿易上損失 7 億美元。Rakuten Securities Inc. reported截至 2025 年 3 月下旬發生多起詐欺交易。

SentinelOne 如何提供協助？

SentinelOne 的端點代理程式使用應用程式允許清單，防止未經授權的酬載執行。即時鑑識可為 IR 團隊提供攻擊時間軸，而自動化指令碼可隔離端點並恢復權杖。為了提供分層防禦，您可以與 Mimecast 等電子郵件管理閘道整合，以隔離包含惡意連結的網路釣魚電子郵件。

SentinelOne 的行為引擎會追蹤跨環境的所有系統活動，偵測顯示惡意行為的技術與戰術，並自動將相關活動關聯為統一警示。透過 SentinelOne DeepVisibility，您可以查看使用者如何受到影響，甚至掃描加密流量。這將使您的團隊能更深入了解安全事件、監控針對使用者的網路釣魚嘗試、識別資料外洩，並確保跨域防護。這些簡單的介面將讓您能夠自動化，並將其連接到您產品組合中的其他產品。

立即預約免費即時示範.

結論

您已了解什麼是網路釣魚攻擊。您也已學會如何防範網路釣魚攻擊，因此現在您已更有準備面對未來的挑戰。請記住，打擊網路釣魚詐騙意味著主動強化您的電子郵件與網站安全。攻擊者可以透過應用程式、社群媒體管道，以及他們能識別並利用的任何其他線上平台或機會對您發動網路釣魚。跳脫框架思考、擴大您的安全涵蓋範圍，並透過 SentinelOne 保持防護。聯絡我們以取得進一步協助。