謹慎行事：規避電郵釣魚詐騙的實用提示

電郵是日常通訊中不可或缺的組成部分，亦已迅速成為黑客嘗試獲取敏感資訊最常用的途徑之一。

超過90%的數據外洩 始於釣魚攻擊。釣魚攻擊使用具欺詐性電郵 訊息，冒充合法個人或機構，企圖誘騙收件人下載惡意附件或造訪存在風險的網站。這兩種操作的最終目的都是獲取敏感資訊及/或入侵你的電腦。

釣魚詐騙可能存在多種不同目的，攻擊者可能試圖：

• 竊取個人資訊、資金及支付卡數據
• 控制你的電腦和本地網絡資源
• 獲取你的線上帳戶和資源的存取權限
  

釣魚詐騙通常會透過以下方式利用用戶：

• 發送帶附件的檔案，有關附件可能會以專門用於收集數據的有害軟件感染你的電腦
• 誘導你點擊網站連結，有關網站會嘗試收集個人資訊及/或以有害軟件感染你的電腦
• 欺騙你提供用戶名稱和密碼，讓惡意行為人得以存取你的網絡或其他線上資源

你可以透過以下特徵識別釣魚電郵：

• 製造緊迫感
• 激發強烈情緒，例如貪婪或恐懼
• 索取敏感數據
• 包含的連結看起來與聯絡你的機構的官方資源不匹配

請時刻謹記：合法機構絕不會透過電郵索取密碼、社會保障號碼或其他任何敏感數據。如果你收到看起來有異常的電郵，請保持謹慎，不要按照電郵中的指示操作。正確的做法是直接聯絡相關企業或個人，確認電郵的真實性。