• 尚無留言

近日，驚爆台電e-mail假帳單，詐騙集團利用釣魚網站騙取個資。台電呼籲：「大家一定要提高警覺！」。RCS本文將帶您了解如何辨別假帳單並防範釣魚詐騙，保護您的個人敏感資訊。

詐騙電郵的特徵與辨識方法

台電近日公布，大量偽冒台電名義的詐騙郵件流竄在市面上，詐騙者利用偽造的電費帳單進行犯罪活動。這些所謂的電費帳單郵件有幾個明顯的特徵，供民眾辨識。首先，該類信件標題會將電號遮蔽；其次，信件內容無法提供用電地址，這與正規的電費帳單所提供的詳細資訊不符；最後，附件為ZIP壓縮檔案（含有有害的程式檔案），請勿下載點擊！公眾在接收到此類郵件時，需要提高警覺，避免成為詐騙的受害者。

詐騙行為的手段與防範策略

台電進一步提醒公眾，這類詐騙郵件的手法通常會要求收件者輸入密碼，並將有害的程式檔案偽裝成帳單檔案。一旦民眾下載並安裝了這些檔案，可能會導致電腦被駭客攻擊，甚至個人資料外洩。為防止被詐騙，公眾在接收到可疑的郵件、電話或簡訊時，應立即向『165反詐騙專線』或『客服專線1911』求證，確認其真偽，以免陷入騙局。

圖片來源：台電電力粉絲團

政府面臨的資安挑戰

2022年，台灣政府遭受的網路攻擊事件數量創下近五年新高，達到了765件，根據數位發展部的統計，這些網路攻擊主要的類型是「非法入侵」。數位部資安署對此高度關注，並且積極推動政府機關的資安防護工作，提高政府機關對於法律規定的通報意識，並協助各部門應對這些網路攻擊的威脅。

企業資安最新動態

在企業資安方面，微軟近日推出了一款名為Bing Chat的企業版本產品，該產品強調對個人數據隱私和治理的重視。換句話說，所有的個人數據、內容等都將被儲存在使用者端，微軟無法獲取任何客戶的員工或業務數據，確保了敏感數據的保護。此外，據德國媒體Der Spiegel報導，Google旗下的知名分析惡意軟體網站VirusTotal最近遭遇了一次資料外洩事故，超過5000筆用戶的個人資料被洩漏，包括用戶的姓名和電子郵件。同時，駭客組織TeamTNT的攻擊行動不斷擴大，該組織原本主要針對的是AWS，但現在他們打算將攻擊目標擴大到微軟的Azure和Google的Cloud Platform。

總結

由此次事件，可以發現詐騙集團的手法層出不窮，像是近日利用偽造的台電電費帳單進行犯罪活動，政府部門及企業們面臨的網路攻擊事件數量也不斷增加等等。這些事件提醒我們必須提高對於數位詐騙的警覺；另一方面也凸顯出，無論是政府或是企業，都需要加強在資訊安全方面的防護。大至國家政府、中至企業、小至我們每個人如何努力保護資訊安全，已經是現今社會的您我需要正視的議題。