短信釣魚

短信釣魚是一種 網路釣魚 攻擊，它使用SMS（短消息服務）簡訊欺騙收件者洩露個人資訊、下載 惡意軟體 或點擊惡意連結。

攻擊者發送欺詐性消息，這些消息似乎來自受信任的來源，例如銀行、送貨服務或政府機構。這些消息通常包含緊急語言，以促使立即採取行動，例如按兩下連結或回復敏感數據。

常見策略

•緊急情況和恐懼 - 消息可能會聲稱您的帳戶已被鎖定、包裹無法送達或付款逾期。

•欺騙性身份 - 攻擊者可能會冒充合法組織或使用熟悉的品牌。

•惡意連結 - URL 可能會導致虛假網站竊取登錄憑據或安裝惡意軟體。

•數據收集 - 一些簡訊釣魚活動旨在收集個人數據以用於身份盜竊或詐騙。

為什麼有效

•信任 SMS — 人們通常更信任簡訊而不是電子郵件。

•移動漏洞 — 行動裝置更容易受到快速、衝動作的影響。

•可見性有限 - 短消息和預覽連結使驗證真實性變得更加困難。

保護

•切勿點擊未經請求的消息中的連結。

•通過官方管道驗證發件者。

•使用具有SMS過濾功能的移動安全軟體。

•向您的行動營運商或相關機構報告可疑消息。

瞭解有關 簡訊釣魚的更多資訊。