資安詞條 6-30

釣魚與詐騙Phishing

也常叫做：Phishing（直接用英文）、釣魚信、詐騙連結

你可能會這樣說

信箱常收到自稱網域商、主機商的信，說網站有問題要立刻點連結處理。怎麼分辨是真的通知，還是詐騙？

釣魚是假冒你信任的對象（平台、銀行、客服）騙你點連結、輸入帳號密碼的信件或訊息。盯上網站經營者的詐騙特別多，因為他們知道你怕網站出事。

辨認要訣：急著叫你點連結的，先停一下——「再不處理就來不及了」是典型話術。真正的通知不會要你在信裡輸入密碼；再看寄信地址怪不怪、滑鼠停在連結上時實際指向哪裡。

最保險的習慣：不從信裡的連結進入。想確認有沒有問題，自己開官方網站登入查看，或把整封信貼給 AI 幫你判讀。

http://linepay-redom-refund.safe-check.xyz/login?user=you

這是一個假的「退款通知」網址。點每一段，學會三秒拆穿它。

圖 6-30　看網址只看一件事：最後一個點的右邊，是誰的域名。

中文就可以

我會把可疑的信件內容貼給你，請幫我分析是釣魚的機率高不高。
分析的時候，明確指出寄信地址、連結和話術哪裡有問題。
拿不準時就直接說拿不準，不要斬釘截鐵地亂下結論。
最後整理一份「收到可疑信件」的標準處理三步驟給我。