什麼是網路釣魚詐騙？
想像一下，你收到一封郵件，看起來像銀行寄來的，警告帳戶有問題。點擊連結後，一切就變了調。網路釣魚（Phishing）就是這種詐騙把戲。騙子假裝成銀行、政府單位、知名公司或社群網站，誘使你點惡意連結、下載附件，或在假網站輸入帳號、密碼、信用卡號、身份證字號等私密資料。他們想偷你的錢，或是個人資訊。
這些騙局抓住了人的弱點。恐懼讓你急著行動，好奇心推你點擊，貪婪則讓優惠聽起來太誘人。比方說，一封假銀行郵件說你的帳戶異常，趕緊登入檢查。或是電商通知訂單出錯，得重付錢。表面合理，背後卻是陷阱，等你上鉤。
網路釣魚詐騙有哪些常見類型？
網路釣魚的手法層出不窮，技術日新月異，總在變化。電子郵件釣魚最常見，騙子群發帶連結或附件的郵件，盼在眾多收件人中撈到受害者。
手機簡訊釣魚（Smishing）則直攻你的手機。訊息可能談折扣、包裹送達，或帳戶警報，引你點連結。語音釣魚（Vishing）更狡猾，騙子假裝客服或官員，打電話套你的話，騙你洩露資料或轉錢。還有魚叉式網路釣魚（Spear Phishing），專門鎖定個人或公司，先蒐集你的細節，讓騙局聽起來天衣無縫。
如何辨識網路釣魚詐騙？
你怎麼知道那是陷阱？先看寄件者。電子郵件地址、電話或網址，常有小破綻，像把「Google」寫成「Go0gle」。騙子愛用類似官方的名字，混淆你的判斷。
再瞧內容和語氣。緊急威脅，或奇怪要求，比如馬上更新帳戶否則凍結，或送你大獎。錯字連篇、版面亂七八糟、圖片模糊，都是紅旗。想點連結？先把滑鼠停在上頭，瞧瞧真實網址對不對得上。懷疑時，直奔官網問，或打客服電話。別信訊息裡的連結。
遇到網路釣魚詐騙該怎麼辦？
萬一踩雷，別慌。冷靜下來，動手處理。如果你點了連結或輸了資料，趕緊改所有相關帳戶密碼，尤其是重複用的那些。開啟兩步驟驗證（Two-Factor Authentication, 2FA），就算密碼洩了，也多一層盾牌。
馬上報給銀行、信用卡公司，說有異常交易。找警察或資安單位報案。留好證據：郵件、簡訊截圖，這些幫調查追兇手。平日更新系統、瀏覽器、防毒軟體，就能擋掉不少新威脅。
如何預防網路釣魚詐騙？
預防勝於治療。養成好習慣，對陌生訊息提高警戒。不管郵件、簡訊或社群，別亂點連結或下檔案。就算發信人像熟人，也先驗證。
備份資料，用強密碼：混大小寫、數字、符號，各網站別重樣。密碼管理器幫大忙。開垃圾郵件濾鏡，調瀏覽器安全選項，自動擋惡意東西。多學新騙術，提升資安感，這才是長效防線。
網路釣魚詐騙會竊取哪些資訊？
網路釣魚詐騙瞄準你的敏感資料。常見目標包括：
- 登入憑證：使用者名稱、密碼，用於電子郵件、社群媒體、銀行帳戶等。
- 財務資訊：信用卡號碼、銀行帳戶資訊、PIN碼。
- 個人識別資訊：姓名、地址、出生日期、身份證字號、電話號碼。
- 醫療記錄：敏感的健康資訊。
- 企業機密：商業文件、客戶資料等（針對企業目標）。
資料一丟，可能招來身份盜用、錢財損失、帳戶被佔，或公司洩密等麻煩。
網路釣魚詐騙與其他網路詐騙有何不同？
網路釣魚的核心是偽裝，騙子冒充信任單位誘你上鉤。和其他網路詐騙比，它獨特在：
- 社會工程學的核心：網路釣魚高度依賴社會工程學，透過心理操縱來誘騙受害者自願提供資訊。
- 廣泛性與針對性：可以是大規模的廣撒式攻擊，也可以是高度客製化的魚叉式攻擊。
- 誘導行為：主要目的是誘導受害者點擊惡意連結、開啟附件或在偽造網站上輸入資料，而非直接入侵系統。
其他詐騙或許用惡意軟體如勒索軟體、病毒、入侵、假購物或投資騙局，手法目的各異。但不少會借釣魚當開端。
我的銀行會發送電子郵件要求我提供密碼嗎？
絕對不會。合法銀行或金融單位，從不透過郵件、簡訊或電話要你給完整密碼、信用卡號、PIN碼或其他私密資訊。這是辨識釣魚的鐵律。
他們會叫你直上官網或App辦事，或主動打客服問。如果收到要敏感資料的訊息，十有八九是假的。刪掉它，別點連結或回話。
點擊了網路釣魚連結但沒有輸入任何資訊，還會被感染嗎？
點了連結卻沒輸資料，風險低些，但不是零。可能發生：
- 惡意軟體自動下載：某些惡意連結可能利用瀏覽器或作業系統的漏洞，在您點擊的瞬間自動下載並安裝惡意軟體（稱為「零點擊漏洞」或「駕車式下載」）。
- 追蹤Cookies或腳本：連結可能會在您的瀏覽器中設置追蹤Cookies或執行惡意腳本，用於收集您的瀏覽行為數據，或在未來發動更具針對性的攻擊。
- IP位址洩露：您的IP位址會被記錄，詐騙者可能利用此資訊進行地理位置定位或進一步的攻擊規劃。
系統和瀏覽器若是最新的，加上防毒軟，大半威脅會被擋。點後掃描系統，查瀏覽器有無怪擴充或設定。
網路釣魚越來越棘手。警覺心，加上辨識訣竅，就能守住數位堡壘。從查寄件人，到疑緊急訊息，再到用多重驗證，每步都築牆。抬高資安意識，融入日常上网，就能穩穩航行，擋住那些無所不在的騙子。
