Phishing与英文“fishing”(钓鱼)发音相同,两者意义也差不多。若引用直接中文典故:“姜太公钓鱼,愿者上钩”是最佳翻译。
网络钓鱼是一种新兴网络诈骗手法,多半是利用伪造电子邮件与网站作为“诱饵”,轻则让使用者不自觉泄漏个人资料,成为垃圾邮件业者的名单;严重一点,电脑可能会被植入木马程式,破坏系统或让重要信息遭窃。而最危险的情况是:诱骗使用者的银行帐号密码、信用卡号与公民身份号码(身分证字号)等机密资料,钓鱼者再伺机偷窃金钱或有价信息。
网络钓鱼所用的诱饵千奇百怪,包括伪装成知名银行或线上服务业者通知使用者资料过期、无效需要更新,或者是基于安全理由进行身分验证,要求使用者重新确认银行帐号密码或信用卡号。只要使用者一时不察经由电子邮件指引的网址,连结伪造得一模一样的帐号登录页,就成了数位版姜太公手中“愿者上钩”的肥美大鱼。
如果您发现钓鱼网站,或者有任何疑虑,请立即与本行联系。
|