|
|
|
| 茂訊用心提醒：與本頁相關資料為「筆記型電腦」「軟體相關」。 |
 每次開網頁都會出現這個選項,用途為何??
|
網路釣魚 (Phishing，唸法與 "fishing" 相同) 是一種網路詐騙手段，詐欺犯利用這種手段誘使您洩露個人資料。
詐欺犯使用各種不同的誘騙手法，包括利用電子郵件或網站偽裝成信譽卓著的知名品牌。最常見的網路釣魚手法就是偽裝成知名公司或網站 (例如銀行、信用卡公司、慈善團體或電子商務線上購物網站) 傳送假造的郵件。這些郵件的目的就是要誘騙您提供個人識別資訊 (PII) (個人識別資訊 (PII)：透露個人詳細資料的任何資訊，包括姓名、國家、地址、電子郵件地址、信用卡號碼、健保卡號碼、身份證號碼及 IP 位址等。)，例如：
詐欺犯使用這些資料從中獲利，最常見的例子就是假冒您的身分，進行下列事情：
如需防範網路詐騙的秘訣，請參閱本文稍後的防止線上詐欺的最佳作法一節。
網路釣魚騙術的範例如下：
網路釣魚騙術層出不窮。如需官方揭露的網路釣魚騙術最新報告，請造訪防止網路釣魚工作群組網站。
由於網路釣魚攻擊的手法愈來愈高明，使得一般人愈來愈難辨識詐騙電子郵件或網站，因此網路釣魚騙術日益猖獗，詐騙得手的案例也愈來愈多。例如，有許多偽造的電子郵件和網站都會連結到知名品牌真正的公司標誌，而讓人誤以為它們是合法的郵件或網站。以下列出幾點自保措施：
此外，請注意包含 @ 符號的 URL。以 https://www.woodgrovebank.com@nl.tv/secure_verification.aspx 為例，這個 URL 會讓您連到 @ 符號後面的位置，而不是 Wood Grove Bank。這是因為瀏覽器會忽略 URL 中 @ 符號前面的所有資訊。
真正的位置 nl.tv/secure_verification.aspx 很有可能是一個不安全的網站。
偽裝 偽裝是指某個字與另外一個字拼法相同，但意義不同。就電腦方面來說，偽裝攻擊是指外觀類似您熟悉的網址，但實際上經過修改的網址。例如，www.microsoft.com 可能會變成：
在精心設計的偽裝攻擊中，假造的網址看來與合法網站完全相同。這種攻擊所使用的手法就是利用英文以外其他語言中的字母字元來建立網域名稱 (網域名稱：以特定格式表明其擁有者之網路位置的位址，特定格式為「server.organization.type」。例如，www.whitehouse.gov 表明網頁伺服器在白宮，它是美國政府的隸屬機構。)。例如，以下網址看似合法，但是您可能不會發現其中的 "i" 其實是俄文字母中的古斯拉夫文字元：
網路釣客偽造銀行和其他公司網域名稱的目的，是為了讓客戶相信他們造訪的是熟悉的合法網站。若要偵測網址中的這類詐騙網域名稱，必須使用特殊軟體。請參閱下節內容，深入了解 2007 Office 版本 如何防範企圖讓您進入可疑網站的連結。
網際網路上有數百萬個實用和安全的網站及資源，但其中某些可能對您的電腦有害或是會降低電腦的效能。 Internet Explorer 7 中的新功能可協助保護電腦，防堵未經授權的惡意軟體和下載。 此外，Internet Explorer 7 還提供全新的「網路釣魚篩選工具」，會在您連到網站之前先進行檢查，並警告您可疑的網站。 這項功能可避免您的身分遭到幾可亂真的偽造網站 (例如銀行網站) 盜用。
「網路釣魚篩選工具」會在您連到網站之前，先警告您可疑的網站，這將能保護您和您的身分。
