識破釣魚網站九大實戰技巧：保護帳號財產不被盜

釣魚網站手法層出不窮，從偽裝銀行、購物網站到社群登入頁，核心目的都是竊取帳號密碼、信用卡號、身分證字號。掌握以下九大辨識技巧，配合工具輔助，讓釣魚網站無所遁形。

九大辨識技巧

1. 善用通訊軟體內建反釣魚：QQ、微信、Line、Telegram 聊天視窗中，可信連結顯示綠色勾號/盾牌圖示；可疑連結顯示紅色警告/問號。點擊前先看圖示。
2. 檢查網站自動填入功能：真網站（如淘寶、銀行）若曾登入/填寫收件資訊，表單會自動帶入；假網站無資料庫，表單全空，需手動填寫 → 高度可疑。
3. 測試帳號驗證機制：釣魚站常無真實後端驗證，隨意輸入錯誤帳號/密碼也會顯示「登入成功」並導向付款頁。真站會回應「帳號或密碼錯誤」。
4. 不洩露敏感身分資訊：絕不在網頁、郵件、通訊軟體傳送身分證字號、信用卡完整卡號、CVV、簡訊驗證碼。正規機構不會要求這些資訊。
5. 拒絕「天上掉餡餅」：中獎通知、限時優惠、免費領取高價商品，多為誘餌。未經官方管道（官網公告、認證 APP 推播）證實，一律不信。
6. 啟用防毒軟體反釣魚模組：主流防毒軟體（Windows Defender、Kaspersky、Bitdefender、趨勢科技）含即時 URL 信譽查詢，誤進釣魚站會彈窗攔截。確保雲端資料庫自動更新。
7. 檢查 HTTPS 與憑證：銀行/支付頁面網址必為 https://，網址列顯示鎖頭圖示。點擊鎖頭查看憑證主體（Subject）是否為真實機構名稱。釣魚站多無有效 EV 憑證，或使用免費 DV 憑證（僅顯示鎖頭，無機構名）。
8. 善用硬體安全裝置：銀行提供的 USB Key (U盾)、動態密碼器 (OTP)、行動憑證。釣魚站無法模擬硬體挑戰-回應流程，插入 U盾無反應/報錯即為假站。
9. 常用網站加入書籤/收藏夾：透過書籤直接進入，避免搜尋引擎 SEO 中毒、同形異義域名（icbc.com.cn vs 1cbc.com.cn、ic1c.com.cn）誤導。不點擊郵件/簡訊/陌生人傳送的連結。

遭遇釣魚怎麼辦？

1. 立即修改相關帳號密碼，啟用雙因子驗證 (2FA)。
2. 若洩露信用卡資訊，致電發卡銀行掛失/換卡。
3. 向平台回報（Google Safe Browsing、PhishTank、各銀行反釣魚信箱、警政署 165 反詐騙專線）。
4. 全盤掃毒，排除鍵盤側錄、螢幕監控木馬。

釣魚攻擊利用人性弱點（貪、懶、恐、信），技術手段反而次要。建立「慢下來、查三次、不輕信」的上網肌肉記憶，才是最強防火牆。