跳到主要內容區塊

109年強化社交工程攻擊防範意識宣導

一、為防範社交工程攻擊,造成單位受駭、帳密外洩或中毒遭竊取資料,請長官及同仁注意並配合下列事項:
(1)社交工程攻擊喜歡用「聳動標題、打折優惠促銷活動、結合時事新聞、公務資訊、財金、健康…等吸引人之事件」,誘騙使用者點擊釣魚信件,騙取用戶個人資訊、密碼或下載惡意程式等,造成個人/單位機密外洩或電腦控制權等資安事件發生。
(2)近期攻擊相關標題,假造信件之主旨,請留意:武漢肺炎(COVID-19)疫情、Cisco WebEX視訊會議、銓敘部個資外洩事件、美中貿易戰,歷年國際重大災難…等。
(3)請關閉電子郵件預覽功能。
(4)開啟郵件前,請確認主旨與本身業務相關,或與承辦人及寄件人確認來信。
(5)不明/可疑寄件者或郵件,應以第二聯繫管道(如電話)確認後再開啟信件。
(6)不任意點閱不明郵件中超連結、附加檔案。
二、若有可疑信件或相關問題,請洽單位資訊或資安人員,謝謝!