Day 24：社交工程與釣魚郵件演練 對中小企業主的意義為何?

最弱的防線永遠是「人」。一封偽裝成發票的信，如何讓全公司電腦癱瘓？還有員工教育訓練的商務價值。我們以新心資安曾經收過的詐騙信，一一拆解來讓各位中小企業主一探究竟：

1. 假冒中國信託，主旨：「您的網路銀行帳戶存在異常」：由於中國信託的銀行客戶在台灣很普及，幾乎人人都有帳戶，所以這個信件就有很大概率可能被打開，信裡面是一個「立即驗證帳戶」的按鈕，並且內文說：「本行系統偵測到您的帳戶存在異常登入風險。為確保您的資產安全，請務必確認您的個人資料，並透過手機簡訊接收之一次性密碼 (OTP) 完成帳戶驗證以恢復正常使用。」點選了以後就會連線到惡意網站，並且在使用者輸入帳號密碼和OTP後被盗刷轉帳。
2. 不具名，主旨「發票通知」，內文說：「新心資安科技股份有限公司 您好：感謝您的支持，您的電子發票已開立完成，資訊如下：發票號碼： 1069656473開立日期： 2026年03月04日發票金額： NT$ 1,138」，然後有一個「下載發票」的超連結，點了以後就會下載有毒的PDF檔，打開此PDF檔，電腦就會中毒，並且產生連鎖效應，感染全公司電腦。
3. 假冒MOMO，主旨：「Momo 購物網關於您雲端發票最新事項通知。｜編號 NM-1150209-25」並且內文說：「您於 民國 114 年 9 月至 12 月期間 所開立之雲端發票，經系統完成對獎作業後，已確認符合中獎條件。為確保回饋金後續作業順利進行，請您於指定期限內完成以下項目之確認：・登入「Momo 發票整合服務平台」，查閱並確認中獎紀錄內容・檢視會員基本資料是否完整且為最新狀態・確認目前綁定之信用卡仍為有效狀態並可正常入帳・再次核對系統顯示之回饋金金額資訊」在輸入信用卡號碼並且確認有效過程中，信用卡卡號即外洩並被多次盗刷。
4. 假冒「企業負責人名義」，主旨「公司名稱（新心資安科技）」，內容：「我是OOO，收到郵件你新建一個Line的群組，建好之後把群組的QR Code寄到這個信箱給我，我進群後我再邀請新業務方的相關人員加入群組。」，再透過假企業負責人身份，指示財務會計部門付款。
   No money , No Security，資安是要花錢的，而最值得的資安預算投資，就是投資在人的教育訓練上面，新心資安今年為法務部、明志科大進行資安意識教育訓練，紮實的課程，以及學員成果，帶來的是最新的第一手社交工程（利用人性進行詐騙）的資訊，歡迎企業預約洽詢課程。
   不貪財、不好色，是應對社交工程的不二法門，今天的分享裡面我們主要實踐的是不貪財。而FB上面有很多假冒多金的美女帥哥，對應的就是不好色。現在這個市道，連視訊都能偽造的讓人分不清真假，資安意識的重要性，可見一般。