資訊安全維護宣導-厄客螢幕由Google表單騙取個資

美國電子郵件安全公司INKY之最新研究，與新冠病毒相關之網路釣魚詐騙於7、8月曾短暫下降，僅約6,000次網絡釣魚郵件攻擊，僅9個月迅速增加高達近16,000次攻擊。最新報告發現竊客於釣魚郵件中Google表單竊取企業個資，使用Google表單之原因除其受到消費者與企業信任外，Google網域亦被大眾信任並防止防毒軟體偵測。

釣魚郵件冒充美國小型企業此管理局(小 商業管理， SBA)，並使用Google表單為網路釣魚頁面。電子郵件中提出SBA近期補助申請，只需點選連結填寫表格即可，大多數人不SBA已停止申請知道。收到客戶目的即收到受竊者之個資，包括雇主識別碼、社會安全碼、駕照資料詳細及銀行帳戶資訊等，受付款人點選按鈕按鈕後，內容表格將傳送至製作圖紙之竊客，收到客戶盜賣個資，或洗劫銀行帳戶。

INKY之研究人員補充，去年涉及「偽造政府」之網路犯罪導致超過1.42億美元之損失。今年其中一項，已偵測到超過14,000封釣魚電子郵件均利用Google表單進行詐騙。

論文轉載自NCCST