2008 毒賣新聞 - 請撥駭客專線http://tw.trendmicro.com/tw/threats/vinfo...0080320092045.html網路釣魚電子郵件越來越精巧,最近達到了另一個層次,有報告指出,一種非常有說服力的語音釣魚(又名「vishing」)正在出現。
TrendLabs 接到一個網路釣魚電子郵件的警告,令人感到諷刺的是,它討論的正是有關網路釣魚企圖的警告。事實上,該訊息非常具有說服力,其中的所有連結甚至都連接到相對應的合法目標網頁。
在這個表象之下的圈套是,該訊息還提供了偽造的電話號碼,收件人必須撥打該號碼才能夠重新啟動他們可能已經「暫停使用」的帳號。在撥打上述電話號碼過程中,會連線到某個系統,詢問使用者的銀行卡號和 PIN。打完電話後,剩下的就別說了,而大多數受騙使用者的存款也所剩無幾。
以下為該電子郵件訊息的螢幕擷取畫面:
這封網路釣魚電子郵件遵循著之前報告的類似企圖作法。在持續密切注意這些發展的同時,也應該提醒使用者,警覺心和謹慎的瀏覽是防堵這類企圖的最佳方式。依照慣例,大多數金融機構與組織不會為了確認或重新啟動帳號而詢問使用者的 PIN 或密碼。