什麼是釣魚攻擊

釣魚式攻擊是一種企圖從電子通訊中，通過偽裝成信譽卓著的法人媒體以獲得如使用者名稱、密碼和信用卡明細等個人敏感資訊的過程。這些通訊都聲稱自己來自社交網站拍賣網站、網路銀行、電子支付網站、網路管理者，以此來誘騙受害人的輕信。網釣通常是通過電子郵件或者即時通訊進行。它常常導引使用者到URL與介面外觀與真正網站幾無二致的假冒網站輸入個人資料。就算使用強式加密的SSL伺服器認證，要偵測網站是否仿冒實際上仍很困難。