網釣郵件

微軟關閉Office XL4及VBA巨集後，駭客也調整了攻擊手法。安全廠商發現，釣魚詐騙駭客已減少使用包含巨集的文件，而改使用ISO、RAR、LNK等類型檔案感染用戶

駭客挾持139名英國健保局（NHS）員工電子郵件帳號，自去年秋天開始發送網釣郵件，目的是竊取微軟用戶憑證

近日警政署刑事警察局公布一項與總統府有關的事件調查結果，是有駭客假冒總統府名義發出電子郵件，目標是國內多位立法委員，經調查，證實駭客是將電子郵件顯示的寄件人名稱，假冒成看似總統府電子郵件信箱。

這個犯罪集團利用Gmail的「dot accounts」功能，建立大量郵件帳號向政府申請經濟紓困，並以Green Dot的預付卡服務，作為接收詐騙補助的工具

過去駭客主要透過安裝金融卡盜讀器，來竊取加油站消費者的信用卡資料，近期出現直接駭進加油站系統植入惡意程式的攻擊手法，Visa建議加油站業者應部署防毒軟體，強化遠端存取的安全能力

利用賽門鐵克郵件閘道與其他邊界防護技術未檢查寄自微軟SharePoint連結的機會，駭客得以成功攻擊銀行業用戶

德國聯邦安全與IT辦公室警告已有駭客假冒該辦公室的名義，對外發出重大漏洞更新的網釣郵件，經安全公司研究後，發現該郵件會誘導被害者安裝修補程式，但實際上為木馬程式Smoke Loader。

受害者會收到來自「友人」送來的Gmail郵件，要求編輯Google Docs文件，若點選文件中開啟Docs的連結，就會要求登入Google帳號，並要求授權Google Docs存取Gmail，並轉發網釣郵件給受害者的聯絡人。