網路釣魚

近日衛福部收到民眾通報，又出現假冒衛福部名義的釣魚郵件，網路攻擊者刻意將mohw.gov.tw設定成寄件者名稱來誤導民眾，該釣魚郵件夾帶了一個釣魚網站的網址。衛福部也請民眾務必小心類似的網路攻擊手法。

疫情期間，有不肖分子詐騙民眾個資上傳電信平臺申辦手機門號，利用小額付款並線上辦理自動扣繳盜取民眾銀行存款，刑事警察局在7月中旬公告偵破此案。值得我們關切的是，電信門號已具備類實名角色，若電信平臺提供的線上申辦與自動扣款服務的審查出現漏洞，值得相關單位與各界重視。

利用應用程式的廣告，誘使瀏覽者點擊至惡意網頁進行下載，竊取個人資料。

Celsius Network連續發布公告，說明假冒該公司簡訊和電子郵件的網路釣魚事件。

資安廠商Group-IB分析網路釣魚工具包有新的發現，研究指出除了利用電子郵件，還濫用了其他的合法服務，如Telegram機器人等 ，進行網路攻擊。

全美今年有高達79萬多筆涉嫌網路犯罪的投訴，其中以郵件、簡訊等管道發送的網釣詐騙，以及付錢卻沒收到貨的電商詐欺為大宗

Bleeping Computer指稱，在今年7月Ledger遭駭事件爆發之前，駭客便以Ledger執行長名義寄出網釣信，宣稱用戶個資、公鑰與加密私鑰被駭，要求使用者點選連結下載新版Ledger Live，企圖竊取Ledger加密貨幣硬體錢包使用者的密碼

GoDaddy坦承自家員工上了社交工程詐騙郵件的當，將網域控制權誤交給駭客，導致部分客戶網域名遭竄改