世衛也出聲了：小心有關武漢肺炎的網釣郵件

在武漢肺炎（COVID-19）疫情爆發之初，就有資安業者警告坊間已出現鎖定該疫情的網釣與病毒攻擊事件，隨著武漢肺炎的持續擴散，世界衛生組織（World Health Organization，WHO）本周公開提醒大眾，要小心與該議題相關的網釣郵件，特別是假冒為WHO的郵件。

WHO表示，最近他們得知有些電子郵件企圖利用武漢肺炎的疫情來欺騙使用者，這些郵件偽裝來自WHO，有的要求使用者提供諸如使用者名稱與密碼的機密資訊，有的是想誘導使用者點擊惡意連結或開啟惡意附加檔案，進而竊取使用者的機密資訊，或是在使用者電腦上安裝惡意程式。

因此，WHO呼籲使用者最好先透過郵件位址來驗證郵件的發送人，只有@who.int才是來自世衛，而不是@who.com、@who.org或其它網域；也建議使用者在點擊郵件中的連結時，先確認網址是否始於https://www.who.int，或是直接在瀏覽器的網址列上打入世衛網址來查詢資訊；在提供個人資訊時要特別小心，也別因為郵件內容感覺很緊急，就在壓力下草率作出決定；在察覺是詐騙之後，可以向世衛檢舉。

此外，WHO也強調，他們不會透過郵件要求使用者登入來檢視安全資訊，也不會傳送使用者並未主動要求的附加檔案，更不會要求使用者造訪www.who.int以外的網站，不會要使用者付款以註冊會議、申請工作或預訂飯店，也不會透過郵件提供贈品或獎金，亦不會藉由郵件要求使用者捐款。

除了電子郵件之外，WHO也要使用者小心與武漢肺炎相關的網站、電話、簡訊或傳真訊息等，因為它們都有可能是來自駭客的詐騙行動。