仿 冒 詐 騙 攻 擊 概 念 及 技 倆

仿 冒 詐 騙 攻 擊 郵 件 幾 可 亂 真 ， 有 些 收 件 人 會 作 出 回 應 ， 結 果 導 致 財 務 損 失 、 身 份 盜 用 和 其 他 欺 詐 行 為 。

• 仿 冒 詐 騙 電 郵 的 特 徵

• 仿 冒 詐 騙 網 站 的 特 徵

• 仿 冒 詐 騙 攻 擊 的 常 用 方 法

• 仿 冒 詐 騙 攻 擊 的 常 用 技 倆

仿 冒 詐 騙 電 郵 的 特 徵

仿 冒 詐 騙 電 郵 通 常 具 備 下 列 特 徵 ：

• 這 類 郵 件 一 般 以 重 要 告 示 、 緊 急 更 新 通 告 或 警 報 的 形 式 示 人 ， 其 虛 假 的 標 題 旨 在 令 收 件 人 相 信 發 件 來 源 可 靠 而 把 電 郵 打 開 。 郵 件 的 標 題 可 能 包 含 數 字 或 其 他 字 母 ， 以 逃 避 受 濫 發 電 郵 過 濾 軟 件 過 濾 。

• 郵 件 內 文 有 時 並 無 威 嚇 性 ， 反 而 含 有 令 人 欣 喜 的 信 息 ， 例 如 告 知 收 件 人 中 獎 。

• 這 類 郵 件 通 常 使 用 假 冒 的 發 件 人 地 址 或 偽 冒 的 機 構 名 稱 ， 令 郵 件 看 似 確 是 發 自 其 偽 冒 的 機 構 。

• 這 類 郵 件 通 常 會 複 製 合 法 網 站 的 網 頁 內 容 ， 包 括 文 字 、 公 司 標 記 、 圖 像 及 樣 式 等 。 而 為 求 以 假 亂 真 ， 連 合 法 網 頁 的 用 字 或 語 調 仍 會 照 樣 抄 襲 。 有 些 虛 假 郵 件 甚 至 設 有 連 接 真 網 站 的 超 連 結 ， 以 騙 取 收 件 人 的 信 任 。

• 這 類 郵 件 所 設 的 超 連 結 ， 通 常 會 誘 導 收 件 人 連 接 到 一 個 欺 詐 網 站 ， 而 非 鏈 路 表 上 面 所 顯 示 的 合 法 網 站 。

• 這 類 郵 件 通 常 設 有 表 格 ， 讓 收 件 人 填 上 個 人 ／ 財 務 資 料 後 發 送 出 去 。 過 程 通 常 涉 及 執 行 小 程 式 ， 把 資 料 轉 送 至 數 據 庫 或 臨 時 儲 存 區 ， 供 騙 徒 事 後 提 取 。

頁 首

仿 冒 詐 騙 網 站 的 特 徵

仿 冒 詐 騙 網 站 通 常 具 備 下 列 特 徵 :

• 這 類 網 站 使 用 外 表 真 確 的 內 容 ， 如 圖 像 、 文 字 或 公 司 標 記 ， 甚 至 會 複 製 合 法 網 站 ， 以 誘 騙 訪 客 輸 入 帳 戶 或 財 務 資 料 。

• 這 類 網 站 設 有 真 正 鏈 路 ， 連 接 合 法 網 站 中 如 「 聯 絡 我 們 」 或 「 私 隱 及 免 責 聲 明 」 等 網 頁 內 容 ， 藉 以 蒙 騙 訪 客 。

• 這 類 網 站 可 能 使 用 與 合 法 網 站 相 似 的 域 名 或 子 域 名 。

• 這 類 網 站 可 能 使 用 與 合 法 網 站 相 似 的 表 格 來 收 集 訪 客 的 資 料 。

• 這 類 網 站 可 能 以 真 正 網 頁 為 背 景 ， 而 本 身 則 採 用 彈 出 的 視 窗 形 式 ， 藉 以 誤 導 和 混 淆 訪 客 ， 令 他 們 以 為 自 已 身 處 合 法 網 站 。

• 這 類 網 站 假 設 訪 客 未 必 會 察 覺 ， 可 能 會 在 訪 客 的 地 址 欄 上 展 示 互 聯 網 規 約 地 址 或 假 地 址 。 有 些 騙 徒 則 可 能 透 過 小 程 式 或 超 文 本 標 示 語 言 指 令 ， 使 用 網 址 偽 冒 手 法 建 立 假 地 址 欄 以 代 替 原 來 的 地 址 。

頁 首

仿 冒 詐 騙 攻 擊 的 常 用 方 法

騙 徒 誘 使 收 件 人 相 信 郵 件 是 來 自 合 法 機 構 後 ， 通 常 會 使 用 以 下 方 法 進 行 攻 擊 ：

1. 在 收 件 人 的 電 腦 安 裝 暗 藏 於 電 郵 附 件 的 特 洛 伊 程 式 或 蠕 蟲 ， 以 尋 找 保 安 弱 點 及 漏 洞 或 拍 下 系 統 "快 照 "， 藉 以 取 得 收 件 人 的 個 人 資 料 。

2. 使 用 鍵 盤 側 錄 程 式 之 類 的 間 諜 軟 件 ， 擷 取 收 件 人 的 電 腦 資 料 ， 然 後 發 送 給 騙 徒 。

3. 使 詐 搏 取 收 件 人 信 任 ， 誘 使 收 件 人 瀏 覽 看 似 合 法 網 站 的 欺 詐 網 站 ， 並 在 站 內 的 表 格 輸 入 個 人 資 料 。