攻擊者利用「ASCII走私」技術,在郵件中隱藏隱形字元以繞過安全過濾,將此手法應用於傳統網路釣魚。單日高峰可達230萬封,旨在竊取個資或植入惡意軟體。
🔍 防詐解析
此類詐騙利用「ASCII走私」技術,在郵件正文或標題中嵌入肉眼不可見的Unicode字元,從而混淆內容並繞過傳統的安全閘道偵測。攻擊者將此手法從AI提示注入擴展至傳統釣魚郵件,單日數量高達230萬封,顯示其規模化與自動化特徵。一般民眾容易因郵件外觀正常而放鬆警惕,未察覺其中隱藏的惡意連結或附件,進而點擊導致個資外洩或設備中毒。建議用戶安裝具備隱形字元偵測功能的郵件安全軟體,並養成檢查發件人地址、不隨意點擊不明連結的習慣,從源頭阻斷攻擊路徑。
🚩 紅旗特徵
- •郵件內容看似正常但包含異常字元
- •來源不明或發件人地址可疑
- •企圖繞過標準安全過濾機制
關鍵字
ASCII走私網路釣魚內容混淆郵件安全隱形字元
查看原始報導 ↗(iThome)
