骇客最常仿冒金融机构网页 网路诈骗

【大纪元1月28日报导】（中央社记者韦枢台北二十八日电）资讯安全厂商赛门铁克归纳2006年网路诈骗行为发现，金融机构成为最多被利用的标的，骇客利用几乎和真实金融机构一样的网页诱骗网友上当，并要求输入许多机密个人资料，骇客便能从中窃取财务获利，当电脑使用者接获类似银行的电子邮件时，千万要提高警觉，勿轻易上当。

台湾赛门铁克表示，网路诈骗(亦称网路钓鱼)是一种企图获取个人银行或信用卡资讯的行为，以用在犯罪活动。

2006年间，赛门铁克每天观察到超过700万个网路钓鱼的入侵行为，这些入侵行为是由看似银行或其他金融机构传送的电子邮件讯息，实际上，最常遭受网路钓鱼攻击的前10大品牌就有9个是金融机构。

这些与金融业相关的网路钓鱼电子邮件通常会试着说服上钩者，指出账户有问题，需要使用者按一下电子邮件中的连结以更新某些资料，这个连结会将上钩者带至一个看似平日往来银行的网站，但实际上是由攻击者所控制的网站。

接下来这个网站会要求输入资讯，包括全名、地址与身份证字号，以及使用者名称和密码。之后，攻击者便可使用此资讯来假冒申请贷款和信用卡或登入个人的账户，并将资金转账至骇客所控制的账户。

赛门铁克强调，大部分金融机构不会在电子邮件讯息中传送连结给客户，如果收到一封看似来自于银行的电子邮件讯息，务必先电话联络银行以确认是否传送邮件，或通知金融机构这个诈骗行为，并随时更新个人的电脑，以确保防堵这类邮件。