诈骗集团假冒国内企业与机关网站事件不断,近期中华邮政、钜亨网与经济部相继发出警告

最近半个月来,接连有国内企业或机关发出慎防钓鱼网站的警告,虽然钓鱼诈骗网站的问题,一直都在发生,但这样的现象,也再次成为企业与民众关注焦点。
例如,中华邮政在11月15日发出警告,指出接获民众通报,有诈骗集团假冒中华邮政公司网页,以伪造资讯要求民众输入手机号码查询包裹,因此,中华邮政提醒民众注意,勿被骗取手机号码等个资。
对此事件,我们进一步询问该钓鱼网站的细节,以及事件发生经过与处理方式。根据中华邮政资讯室提供的资料,该钓鱼网站的页面内容,伪冒得极为相像,他们表示,该伪造网页内容,疑似取自公司的历史网页资讯,且另外嵌入了原本网页所没有的输入字段,并标示“请输入您的手机号码查询包裹信息”;而在钓鱼网站的网址方面,该钓鱼网站网址则与邮局网址明显不同,并没有将网址伪造相像的情况。
中华邮政资讯室表示,他们是在11月14日接获民众通报,共有两位民众反应这件事,因此在11月15日发布邮政消息,提醒邮寄用户,并在11月21日发布新闻稿,呼吁社会大众要注意,而现在该钓鱼网站已经不存在。(根据他们在11月底时的回复。)
第二起事件,是国内财经网站钜亨网在11月18日发出警告,指出有不肖人士假冒公司网站,以名为“ANUE 钜亨”的钓鱼网站,并制作显眼的会员登录页面,疑似意图骗取使用者个人资料。对此,钜亨网用户暨营运部行销经理杨铠维表示,他们收到用户通报有钓鱼网站后,立即由资安小组偕同法务研究此假冒网站,并同步检测公司网站与用户资料,接着他们也发出紧急声明,提醒用户注意。
经他们分析,该钓鱼网站只是一个登入页面,盗用Anue钜亨的名称,虽网址内含anue的字串,但该公司为cnyes,且网站版型与Logo,都设计得完全不同。后续他们也持续观察公告发布后,是否会有用户反映遭此钓鱼网站诈取资料。
值得注意的是,在12月3日经济部也发出相关警告,指出有不肖份子假借经济部名义,发送邀请招标的电子邮件,以及要求至网站登录相关资讯。
对此,经济部资讯中心表示,他们同样是接获民众通报而提醒,而在这个假冒的邮件当中含有一个连结,将导向不知名的网站,为了怕不知情的民众收到信而上当,因此发布公告提醒厂商与民众。
无论如何,钓鱼网站的问题持续发生,影响的将是不知情的民众,因此,当企业在发现钓鱼网站后,除了发布公告提醒用户注意,像是多家业者都提到,会与法务研议采取法律行动,或是向内政部警政署165防诈骗咨询通报。
此外,企业也可将钓鱼网站的资讯,提供给其网页代管服务供应商处理,另外也可提供给资安业者去协助阻挡。
而这些钓鱼网站是如何引诱用户上钩?一般而言,主要管道包括电子邮件、简讯、社交平台与网络搜寻等。而在企业本身的网站之外,企业也要注意的是,还有一些假冒企业的类似状况,像是假冒公司的脸书粉丝专页,以及假冒公司LINE官方账号。
中华邮政在11月中旬发出警告,诈骗集团假冒中华邮政公司网页,呼吁民众小心防范,该钓鱼网页内容相像,并嵌入了原本网页所没有的输入手机号码查询包裹的字段,但网址则明显有问题。
钜亨网在11月中旬发出声明,指出有民众通报有假冒公司的网站,随后他们也发出相关声明,提醒用户不要被钓鱼网站窃取个资。
经济部在12月3日发出公告,指出有民众通报,有不肖份子假冒经济部名义,发送电子邮件并假称招标事项为由,要民众至信中连结登入相关资讯,因此经济部资讯室提醒民众,不要开启这类电子邮件。
