詳情請見以下本月垃圾郵件及釣魚網站報告重點：

1. 釣魚網站滲透信用卡公司，提供假的SSL憑證
在二月份的網路釣魚觀察裡，賽門鐵克發現一個罕見的釣魚手法，駭客自行製作假的SSL憑證或攻擊合法憑證，建立一個消費者無法辨別真偽的SSL憑證釣魚網站，藉以降低消費者的警戒心，欺騙網路交易用戶。調查報告指出已有上百個釣魚網址皆透過此類手法進行詐騙，而這些釣魚網址都來自於同一個IP位置，並包含相同內容的詐騙網頁。

這類網站透過一個兩步驟的資料輸入過程，取得完整的個人金融資料；在第一步驟，消費者會被要求輸入完整姓名、生日、地址、email及線上交易密碼等基本資訊，以進行身份驗證。第二階段會要求消費者輸入欲交易之銀行資訊，如銀行名稱、銀行代碼、信用卡持卡人姓名、卡片類型、信用卡號、個人密碼、有效日期及信用卡背面安全碼等資料，一旦消費者輸入完成這些資訊後，將會被指引到一個空白的網頁，這時個人資料就已親自送到駭客的手裡。目前這類的釣魚網站僅發現在瑞士，但仍需引以為戒，勿成為下一個受害者。

2.破解信用卡的3D密碼？駭客再下猛藥
3D密碼是為了防止信用卡持卡人因為卡號或驗證碼(卡片背後3碼)外流，而設計且單獨發送的密碼，通常這組密碼只有發卡銀行及持卡人知道，即便在進行線上交易時，網路商家也不會取得該組密碼。駭客了解擁有3D密碼的好處，因此想盡辦法欺騙消費者在釣魚網站上留下3D密碼，一旦此密碼被駭客取得後，信用卡將受到不當使用。

賽門鐵克發現在土耳其，一些釣魚網站就是專門騙取消費者的信用卡資訊及3D密碼，此類型的釣魚網站利用購買行動電話通話時間騙取消費者；釣魚網站要求消費者輸入行動電話號碼、購買多少通話時間、發卡銀行名稱、持卡人姓名、信用卡號碼、卡片有效期限、卡片背面安全碼以及3D密碼，更說明僅接受當地銀行所核發的信用卡，以增加可信度，當消費者完成資料輸入後進入下一個頁面時，將被轉址至釣魚網站頁面，要求輸入如母親的姓氏、持卡人生日及個人帳戶密碼等，輸入完畢後點選送出按鈕，釣魚網站告知消費者將會在一到五分鐘內收到一則含有密碼的簡訊以進入下一步驟，一切都讓消費者更加肯定此為真的交易網站。當然，消費者永遠都不會收到這則簡訊。當駭客手法越來越精緻，消費者在進行線上交易時務必要三思。

3. 來自金磚四國的垃圾郵件
金磚四國(BRIC)是指巴西、俄羅斯、印度及中國四個經濟掘起的國家，也因為這些國家在經濟上的突飛猛進，亦帶來更多網路頻寬使用的需求，為此，也成為駭客操作殭屍網路的溫床，以下圖表顯示這四個國家在全球的垃圾郵件”市佔率”：

以上圖表發現，在過去的15個月裡，金磚四國在全球垃圾郵件貢獻量逐步下降，而巴西是下降最多的國家，反之，俄羅斯卻呈現上升。

2月前十大垃圾郵件主旨：

更多報告內容請見賽門鐵克3月垃圾郵件報告：
http://www.symantec.com/content/en/us/enterprise/other_resources/b-state_of_spam_and_phishing_report_03-2011.en-us.pdf
以上賽門鐵克3月垃圾郵件及網路釣魚報告內容，歡迎引用，敬請註明來源。如有問題歡迎與我們聯繫，謝謝！

關於賽門鐵克
賽門鐵克公司是全球領先的安全、儲存與系統管理解決方案供應商，協助消費者與企業組織保護與管理他們由資訊所駕馭的世界。賽門鐵克的軟體及服務對於愈趨多樣化的風險提供了更多元、更全面及更有效率的防護，讓用戶對不論是在使用中或是被儲存的資訊皆能具有信心。若需瞭解更多相關資訊，歡迎瀏覽賽門鐵克公司網頁: http://www.symantec.com

- 新聞稿有效日期，至2011/04/22為止

上一篇：IR功率因數校正IC系列增強系統保護與安全
下一篇：探索電玩宅經濟幕後推手終極密技