[轉貼]資安事件宣導: 留意網路釣魚行為
Dear all:
目前網路詐騙行為不斷 , 個人資料常因不肖人士利用各種手段騙取 , 以下案例為騙取
個人資料之釣魚行為 , 敬請各位多加留意!
=========================================================
案例參考:
2006/8/8昨天接到一通自稱為中華電信客服中心的電話,說最近中華電信在推行"電子帳單"
(確實我知道有這項服務)問說我有沒有興趣,有興趣的話要留下E-mail Address, 等收到
系統寄發確認函再依照確認函上的連接作確認。原本我說我自己去網站申請就好了對方就很
好心的說:「我現在就可以幫你申 請啦只要留下E-mail即可」
(心想留E-mail應該不會有太大的問題)。
心想:「可以節省資源作環保也是 不錯的好吧! 那就加入吧, 就講了我的E-mail Address」。
回到家後真的收到了信件
寄件者:中華電信電子帳單主旨:電子帳單申請成功確認函(新用戶)
打開信件後 有我的姓名跟手機電話(如附圖一黑影部分)
想說應該沒錯(竟然知道我的全名跟手機號碼,不知道資料從哪得到的)點下連
結的位址,馬上就出現畫面說要輸入身分證字號以確認申請成功(如附圖二)
原本正準備輸入身分證字號的時候突然覺得,這個畫面會不會太單調了 看他連結
的網址也不像是中華電信的位 址立刻警覺到會不會有詐,所以立刻到中華電信 emome的首頁
去詳細看看電子帳單 申請的流程發現申請流程根 本不需要用到身分證字號,
而是用其他方式作認證(詳情請看emome網站),心想好險差點就中招了。