中國駭客假冒航太教授透過 Gmail 釣取 NASA 國防軟體

詐騙者利用 Gmail 等免費郵件服務，偽造成與 NASA 頻繁合作的知名航太教授，向內部員工發送釣魚郵件。這種手法透過建立虛假的專業信任感，誘導受害者主動提供受政府出口管制的軟體原始碼，屬於典型的社會工程學攻擊。一般民眾雖較少接觸國防軟體，但此案例提醒我們，任何要求提供敏感資訊或軟體的郵件，若來源不明或身份存疑，都應高度警惕。防範建議包括：嚴格驗證發件人身份，不輕信電子郵件中的「專家」頭銜，並對涉及機密資料的請求啟動雙重確認機制。