【762】社交工程演練 小心開啟電子郵件

維護網路安全是全民的工作!由教育部電算中心所執行的「電子郵件社交工程演練」,五月起,技術小組將偽冒公務、個人或公司行號等名義方式,透過電子郵件方式散佈惡意郵件、惡意程式或攻擊工具至本校個人電子郵件信箱,郵件主旨包括政治、公務、健康養生、旅遊等類型,內容則多為連結網址或word附檔。資網處特別提醒全校師生,若收到來歷不明或是與個人業務無關之郵件切勿輕易點閱。 社交工程,英文為Social Engineering,是以影響力或說服力來欺騙他人以獲得有用資訊,是近年來造成企業或個人威脅和損失的駭客攻擊手法。社交工程之所以造成極大威脅的原因,在於惡意人士不需要具備頂尖的電腦專業技術,只要使用者對於防範詐騙沒有足夠的認知,就可以輕易地避過軟硬體安全防護,而騙取到各項帳號密碼、個人資料、財務資料或公司重要資料等資訊。(本刊編輯部)

發表迴響