何謂網絡釣魚攻擊？它會對我的網站造成什麼影響？

即使你知道網絡釣魚攻擊的存在，仍有可能成為釣魚攻擊的受害者。更糟的是，你的網站還有機會成為釣魚攻擊的發起源頭。

何謂網絡釣魚攻擊？

雖然網絡釣魚攻擊有多種類型，但總體而言，釣魚是一種旨在竊取用戶數據的黑客攻擊行為。這類網絡攻擊以電郵為主要載體，近年短訊亦成為常用渠道。一般情況下，黑客會利用自動化程式發送偽裝成合法機構的訊息，誘使目標放鬆戒備、產生虛假的安全感。

這類攻擊的目的是哄騙目標相信訊息來自合法來源，進而點擊訊息中的惡意連結或下載附件。由於目標信任電郵的「發件人」，會在「確認帳戶資料」的名義下，無意間提供敏感資訊：登錄密碼、信用卡及其他財務資料，甚至社會保障號碼。

事實上，這些電郵都是網絡罪犯發送的，他們與所冒充的機構沒有任何聯繫。他們提供給目標填寫資料的表格，只會被用來收集敏感數據，並直接發送給黑客作非法用途。

這是一種危險的詐騙手段，不僅會侵害用戶，還會波及承載釣魚詐騙內容的網站。
這類詐騙的實施方式是黑客入侵他人伺服器，利用他人的資源發送釣魚電郵。如果黑客使用自有資源發送釣魚電郵，就會被溯源到自身。這意味著，如果你的網站恰好位於黑客利用的伺服器上，你的業務會在多個方面遭受嚴重負面影響。

從本質上看，網絡釣魚是一種非常基礎的攻擊方式，和互聯網誕生之初就存在的各類黑客手段類似。儘管手法簡單，這類詐騙仍能對企業、企業網站及其聲譽造成重大損害。

攻擊示例

典型的網絡釣魚攻擊可能以一封看似來自你開戶銀行的電郵開始。電郵發件地址看起來和銀行一致，格式也和你平日收到的銀行電郵完全相同，帶有銀行標誌，一切看起來都很正規。

電郵聲稱，由於發生數據庫泄露事件，你需要核實銀行帳戶的部分資料。電郵中要求你點擊的URL看起來也屬於銀行官網，所有內容似乎都沒有問題。

但問題在於，這一切都不是真實的。

如果仔細觀察，你可能會發現電郵的回覆地址和銀行的官方電郵完全不符。將鼠標懸停在電郵提供的URL上時，你會看到實際點擊後跳轉的連結並非顯示的URL，而是其他電郵地址或仿冒網站。

此外還可以從邏輯層面判斷：如果真的發生數據泄露，銀行會要求你造訪官方網站，安全輸入登錄憑證並修改密碼以保護個人數據；更常見的處理方式是銀行直接為你重置密碼。換句話說，銀行不會透過電郵要求你點擊連結，輸入社會保障號碼或銀行帳戶資料。

現今黑客也會利用社交媒體收集資訊。和上述銀行釣魚的例子類似，網絡罪犯會製作Instagram、Facebook等平台的仿冒登錄頁面並發送給用戶。一旦他們入侵你的帳戶，就能竊取你的個人數據，用於後續的詐騙活動。

由此可見，網絡釣魚攻擊存在多層迷惑性，你必須提高警覺，否則很容易上當受騙，遭遇身份信息被盜。這正是這類攻擊危險性極高的原因。

魚叉式網絡釣魚

尤其對企業而言，一種名為「魚叉式網絡釣魚」的特定攻擊形式尤其值得警惕。這個術語指的是針對高度特定的個人和帳號發起的網絡釣魚攻擊。也就是說，攻擊者不會廣撒網 targeting 網上所有可能點擊連結的普通用戶，而是鎖定特定人群（比如企業員工和高管），試圖獲取目標企業的相關資訊。這類攻擊可能引發規模更大的數據泄露，對詐騙者來說，竊取這類資訊往往比獲取普通個人用戶數據獲利更高。

網絡釣魚攻擊會對我的企業和網站造成什麼影響？

你不僅可能在不知情的情況下成為網絡釣魚攻擊的目標，還有可能在毫無察覺的情況下成為攻擊的發起源頭。

詐騙者發動這類攻擊時需要發送大量垃圾電郵，他們通常不願花錢搭建自己的電郵伺服器。畢竟那樣不僅成本高昂，還可能因濫用行為被標記。對攻擊者而言，劫持他人的資源要安全得多，這樣他們不需要承擔任何風險——包括資金風險。

如果發現自己的網站正在發送垃圾電郵，這會非常令人頭痛，你必須迅速採取行動解決問題。你的電郵帳戶可能會因濫用被標記並暫停，你的網站也可能面臨同樣的處置。如果你的網站被列入黑名單且帳戶被暫停，業務可能會突然徹底停擺。這類攻擊主要會從以下兩方面影響你的業務：

聲譽受損

你多久會看到一次某公司名稱與數據泄露事件相關的新聞頭條？這類新聞會讓你對該公司產生信任感嗎？

顯然不會。數據泄露通常會引發負面報道，進而導致聲譽受損。這類事件可能引發的問題包括股價下跌以及用戶轉而尋找其他替代服務。公司的公關部門往往會因忙於控制損失而不堪重負。

當你的網站遭到攻擊時，公眾輿論可能會受到影響，而且這種影響對你不利。

業務中斷

即便你是一家小型企業，且利用你伺服器發起的釣魚攻擊規模相對較小，後果也可能十分嚴重。

任何業務中斷都可能造成毀滅性打擊。曾有一家跨國公司要求全部13萬名員工斷開筆記本電腦連接，在服務恢復正常前的數天內，所有人都無法工作。你能承受數天甚至數周完全無法開展業務的損失嗎？大多數企業都承受不起。

清理釣魚攻擊的影響需要時間，在你等待問題解決期間，業務可能會遭受損失。

預防是關鍵

主動做好網站安全至關重要至關重要。幸運的是，如今已有強大的服務可抵禦釣魚風險。反釣魚軟件和惡意軟件防護程序可幫助網站抵禦這類騙局，Sectigo始終走在防護一線。

SiteLock作為Sectigo旗下企業，提供全套網站安全方案，每日自動掃描你的網站及其檔案，標記任何可能是惡意活動跡象的安全問題。一旦檢測到威脅，軟件會在攻擊嘗試破壞網站功能、造成重大損失前將其攔截。

部署合適的網站安全方案可讓你安心，無需擔心公司名稱因數據泄露事件登上新聞頭條。立即選擇以下方案之一開始保護你的業務：SiteLock安全方案。為確保企業通信安全，可了解Sectigo的自動化數碼證書管理解決方案.