世卫也出声了：小心有关武汉肺炎的网钓邮件

在武汉肺炎（COVID-19）疫情爆发之初，就有资安业者警告坊间已出现锁定该疫情的网钓与病毒攻击事件，随着武汉肺炎的持续扩散，世界卫生组织（World Health Organization，WHO）本周公开提醒大众，要小心与该议题相关的网钓邮件，特别是假冒为WHO的邮件。

WHO表示，最近他们得知有些电子邮件企图利用武汉肺炎的疫情来欺骗使用者，这些邮件伪装来自WHO，有的要求使用者提供诸如使用者名称与密码的机密资讯，有的是想诱导使用者点击恶意连结或开启恶意附加档案，进而窃取使用者的机密资讯，或是在使用者电脑上安装恶意程式。

因此，WHO呼吁使用者最好先透过邮件位址来验证邮件的发送人，只有@who.int才是来自世卫，而不是@who.com、@who.org或其它网域；也建议使用者在点击邮件中的连结时，先确认网址是否始于https://www.who.int，或是直接在浏览器的网址列上打入世卫网址来查询资讯；在提供个人资讯时要特别小心，也别因为邮件内容感觉很紧急，就在压力下草率作出决定；在察觉是诈骗之后，可以向世卫检举。

此外，WHO也强调，他们不会透过邮件要求使用者登入来检视安全资讯，也不会传送使用者并未主动要求的附加档案，更不会要求使用者造访www.who.int以外的网站，不会要使用者付款以注册会议、申请工作或预订饭店，也不会透过邮件提供赠品或奖金，亦不会借由邮件要求使用者捐款。

除了电子邮件之外，WHO也要使用者小心与武汉肺炎相关的网站、电话、简讯或传真讯息等，因为它们都有可能是来自骇客的诈骗行动。