聽新聞
0:00 /
0:00
5月報稅季 資安院示警駭客以稅務郵件發動攻擊
5月報稅季,資安院表示,有機關接獲以「免稅原則」等稅務議題為名的郵件,因人員誤信內容,導致設備遭植入後門程式,並出現連線中繼站行為。資安院提醒,涉及稅務、付款或附件下載的郵件,應提高警覺,避免開啟不明檔案或執行相關程式。
資安院近期資安週報示警,適逢報稅期間,駭客常利用免稅、退稅、稅務申報或補件通知等主題寄送社交工程郵件,藉此降低收件人警覺並提高點擊或下載意願。
資安院建議,針對潛在風險,機關可採4大措施因應,首先是強化郵件過濾與惡意附件偵測機制,降低社交工程郵件進入風險;其次為導入端點偵測與回應機制,即時發現後門程式與異常連線行為;再者,建立異常連線監控機制,阻斷設備作為中繼站對外通訊行為;最後也須加強人員資安意識宣導,提升對稅務主題郵件的辨識能力。
資安院提醒,涉及稅務、付款或附件下載的郵件,民眾應提高警覺,避免開啟不明檔案或執行相關程式,以降低受駭風險。
延伸閱讀
贊助廣告
udn討論區
共 0 則留言
規範
- 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
- 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
- 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
- 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。








