釣魚 Email

攻擊者利用政府機關網站的轉寄功能及.gov.tw網域信譽，發送偽造的釣魚電子郵件。此手法旨在降低受害者戒心，誘導點擊惡意連結或洩漏個資，嚴重威脅公務機關與民眾的資訊安全。

該貸款公司發生資料外洩事件，導致近 75 萬名曾申請貸款或諮詢貸款產品的民眾，其金融資訊及社會安全號碼遭駭客竊取。此事件雖非直接詐騙，但外洩個資極可能被犯罪分子利用進行身份盜用或精準詐騙。

詐騙集團利用政府網站的轉寄功能，偽造寄件者為「財政部賦稅署」，並使用看似官方的 .gov.tw 網域發送釣魚郵件。受害者收到宣稱「統一發票中獎」的假通知，點擊不明連結後可能導致個資外洩或中毒。此手法利用民眾對政府機關的信任，極具迷惑性。

駭客透過洩漏的密碼、社會工程學手法及偽造的社交媒體網站，竊取個人私密內容並在網路上販售。此類攻擊針對個資安全，可能導致受害者隱私嚴重外洩及遭受勒索風險。

駭客利用Kali365工具濫用Microsoft裝置驗證碼流程，成功竊取企業Microsoft 365存取權杖。此手法已引發FBI警示，成為近期針對美國企業的主要釣魚攻擊威脅。