實體課程

ISO 42001:2023 人工智慧管理系統主導稽核員「轉證」訓練課程_11月

Name: ISO 42001:2023 人工智慧管理系統主導稽核員「轉證」訓練課程_11月
Price: 34200 NTD

10796次瀏覽

NT$34,200 $36,000

【知識分享】這封簡訊是真的嗎？普發一萬詐騙多，如何辨識真假？

🚩近期全民普發現金於10月三讀通過，將於11月5日開放登記，「1萬元補助」成為熱門話題，然而普發的議題使不法詐騙集團趁勢而入，以「普發現金開放登記」為名，假冒政府、銀行或企業通知，利用人們的期待、擔憂與好奇等心理，誘導民眾點擊惡意連結並交付個資，這種發送假簡訊的詐騙手法，正是一種常見的「社交工程攻擊」。 🤔什麼是社交工程攻擊社交工程攻擊是一種透過「人性」而非「技術漏洞」的駭客手法。駭客藉由假冒身分來取得信任，進一步發送假簡訊/信件或惡意連結，誘導受害者進行洩漏機敏資訊、點擊惡意連結等動作，可說是騙術結合技術的一種攻擊方式。 😏如何辨識假簡訊/信件辨識方法很簡單，以「普發現金申請／開放登記」假訊息為例，可依下列步驟判斷真偽： (1.) 確認網址是否為官方網域（如政府網站是”.gov.tw“結尾），留意偽造的網域或相似字母替換的情況。 (2.) 官方通知不會要求立即點擊連結或是輸入個人密碼，若有急促性的要求，請小心，這很可能是詐騙。除了「假簡訊」的社交工程攻擊手法外，常見的手法還有「企業內部假郵件」、「電話詐騙」、「網路釣魚」與「社群媒體詐騙」等。｜社交工程攻擊對企業有何影響？雖然「普發一萬」的詐騙手法，針對的是民眾，但同樣的社交工程手法也可能滲透到企業環境中，只要不小心點選，就能入侵整個組織。例如員工誤信補助信件並點擊惡意連結，可能導致下列情況： 1. 客戶信任受損：駭客取得員工的登入憑證，進而登入企業郵件系統，並發送偽造郵件給客戶或合作夥伴，導致合作關係受損，影響長期合作。 2. 業務營運中斷：駭客取得憑證進入ERP、CRM、HR 系統等核心平台，並且更改設定與刪除資料，造成生產線、客服或財務作業停擺。 3. 財務與商譽受損：駭客侵入公司內部系統，不法竊取客戶資料、財務資訊等，導致客戶機敏資料外洩，影響企業商譽。閱讀完整內容：https://www.acsiacad.com/subdetail/1098