假冒公部門散佈木馬病毒 企業民眾資料易被駭

（2013年7月9日，台北訊）假冒健保局或是法院電話詐騙已經不稀奇，不肖業者最新手法是直接用網路發布信件，讓民眾自願下載後，竊取企業機密或是重要個資。近日刑事警察局就宣布破獲一起駭客利用公部門名義寄發電子信件，寄發含有木馬病毒或是釣魚網站連結的信件到各公司，透過山寨版的程式軟體，一旦執行便入侵電腦，進而竊取電腦資料。

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬說，魔鬼往往藏在細節裡，很多詐騙手法乍聽之下很粗糙，民眾一聽就知道有問題，但真的遇到的時候，卻不見得會提高警覺，甚至會有「倒楣的不會是我」的鴕鳥心態面對越來越無孔不入的網路資安問題，或者會認為「官方網站」沒問題的想法，卻忘記檢查是「假官方」還是「真山寨」。

杜總經理進一步舉例，五月的報稅季開跑後，翔偉資安科技的工程師就發現有些信件「假好心」暗藏木馬病毒要欺騙民眾下載，多半以省稅方式、好用節稅程式等為名，先吸引網民打開後，再貼心附上相關程式下載，或是提供「假」國稅局網站給民眾點閱，但一點進去卻是轉址網站，只要民眾點開或是下載，便中了駭客詭計，小則個資外洩，大則可能是公司機密外流。

杜總經理表示，民眾一般碰到的網路詐騙或是駭客手法多半簡單，真正國安等級的駭客或病毒多半目標更大，民眾想要避免自己身陷駭客肥羊名單，僅需要多提高警覺，並不見得需要多高深的防駭功力。尤其現在戴上了公部門的假面具，意圖利用公司行政、會計、人資部門等掌握公司機密資料的職員可能一時不慎，下載惡意程式後進一步竊取個資。但即便手法粗糙，如果民眾不提高警覺或是企業不加強自己的防護系統，資安業者再苦口婆心提醒定期更換密碼、確認網址、不要隨便下載程式等，也是徒然無功。