如何避免受到網路釣魚和病毒攻擊

已更新 Aug 09, 2023

網路上的攻擊者和詐騙集團會試著竊取電子郵件地址、信用卡資訊和其他敏感資料。

網路釣魚有哪些型態

網路釣魚是一種由攻擊者偽裝成使用者所信賴的人或服務 (例如 Dropbox 或您的銀行)，試圖誘騙使用者機密資料的手段。

網路釣魚攻擊的形態包括：

傳送電子郵件：
- 要求您在回信中提供帳號 / 電子郵件地址和密碼
- 附有假登入頁面或密碼重設頁面連結
- 附有不知名檔案檢視或下載連結的電子郵件
- 提到近期事件、以獎金或優惠方案吸引您、或聲稱有緊急事件需要您回覆或點選某個連結
在社群網站上貼文或留言，散布假登入頁面或密碼重設頁面的連結
假裝是您認識的熟人，來電或以電子郵件、簡訊誘騙您回覆或點選連結

惡意程式指的是誘騙使用者安裝以竊取資訊或侵害檔案或電腦的惡意軟體。惡意軟體的種類包括病毒、廣告軟體、間諜軟體、勒索軟體、木馬程式和蠕蟲病毒。

惡意程式攻擊的形態包括：

Dropbox 官方網頁和電子郵件的出現位置或來源，會是經過驗證的 Dropbox 網域 (例如 dropbox.com 或 dropboxmail.com)。

您可以查看電子郵件的完整標頭，確認郵件來源是否為假造的地址：

若要在 Gmail 中查看電子郵件的完整標題，請按照以下步驟操作：

若要在 Yahoo! 奇摩電子信箱中查看電子郵件的完整標題，請按照以下步驟操作：

若要在 Windows 或網頁版 Microsoft Outlook 中查看電子郵件的完整標題，請按照以下步驟操作：

若要在 Apple 郵件中查看電子郵件的完整標題，請按照以下步驟操作：

如果您收到可疑的電子郵件，請將整封信轉寄給 abuse@dropbox.com。
如果您收到可疑的連結，請來信至 abuse@dropbox.com，在信中說明您是如何收到連結，並附上完整的連結 URL。
如有其他問題，也歡迎來信至 abuse@dropbox.com。我們若發現違反 Dropbox 使用規章的行為 (例如釣魚、惡意程式或垃圾郵件)，會立即採取行動。

在下載檔案或點選連結之前，請務必先檢查是否有上述可疑之處。

啟用瀏覽器的安全防護功能和隱私設定，在 Chrome、IE、Safari、Firefox 或其他您偏好的瀏覽器中有效阻擋網路釣魚、惡意程式、和其他惡意網站的攻擊
安裝最新版的作業系統、瀏覽器、軟體和應用程式，一有更新內容便立即執行，因為其中可能包括重要的安全性更新
使用防毒軟體或其他安全工具來保護您的裝置
遵守安全使用原則來操作電腦，以確保整台電腦中的資料不外洩。建議您調整系統設定，在每次從睡眠模式、螢幕保護程式及螢幕鎖定中恢復使用電腦，以及登入帳戶時，都先詢問您的密碼。