社交工程演練說明 2023-07

社交工程演練說明 2023-07

2023年7月進行了校內的電子郵件社交工程演練，也就是資訊安全中心寄出模擬電子郵件釣魚詐騙信件，藉此提高教職同仁對釣魚信件的警覺。以下說明本次演練共寄出3個不同標題的演練信。
釣魚信件防範
一般情況下，收到信件打開前，就能從標題、來信位址及分類做初步判斷，決定是否開啟，若無法判別真偽或不慎打開信件，在有安全設定的情況下，還是能避免信件開啟或預覽時觸發惡意連結的風險。
 
<安全設定>
  1. 關閉收信軟體HTML郵件自動下載、圖片預覽、附件預覽及郵件預覽窗格，此為最後一道防線。
    • 建議除了關閉預覽及自動下載，亦可設定為純文字讀取，方便讀取連結，若圖片有隱藏連結亦會一並顯示。
  2. 區分公務及私務郵件信箱位址，避免使用公務信箱處理非公務事務，徒增辨識真偽的困擾。
  3. 透過郵件規則，將信件依來信單位及網域自動分類至不同資料夾，節省人工比對的時間。
<安全意識>
  1. 陌生 人/單位/標題 來信，提高警覺，多方查證，必要時致電對方確認。
  2. 在確認寄件人是可信任的人或單位之前，絕對不要隨意開啟信中連結或附件。
接下來，我們用以上的方法來測試這次的演練信件。下圖各信件中之截圖，一般模式顯示為藍色框，純文字讀取方式為紅色框。其中，純文字讀取可直接顯示連結位址。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
開始檢測...
 
第一封 - 台新銀行非約定轉帳通知
以下兩張圖片為同一封信件。

-安全設定-

  1. 關閉收信軟體HTML郵件自動下載、圖片預覽、附件預覽及郵件預覽窗格。
    • 即使不小心打開了，也能阻擋自動連結或圖片下載
  2. 區分公務及私務郵件信箱位址，避免使用公務信箱處理非公務事務。
    • 從信件標題跟來源判斷都是校外，若未曾提供台新銀行mymail信箱，則這封信有問題。
  3. 透過郵件規則，將信件依來信單位及網域自動分類至不同資料夾。
    • 若有將台新銀行來信自動分類至特定資料夾，這封卻沒在裡面，因為信件來源位址不同，可判斷有問題。
      • 若沒有將台新銀行來信自動分類至特定資料夾，就無法以此方法辨識。
    • 台新銀行的網址或電子信箱應該是"xxx@xxx.taishinbank.com.tw"，而這封卻是沒看過的"fcbank.sytes.net"，有問題。
    • 若沒有將台新銀行來信自動分類至特定資料夾，就無法立即辨識，須再查證。
-安全意識-
    • 陌生 人/單位/標題/寄件位址 來信，提高警覺，多方查證。
      • 沒看過的標題，最近沒轉帳 - 提高警覺，查看收過的台新銀行相關通知信，或使用google查台新的寄件位址，若發現不一樣，則有問題。
        • 台新銀行的網域或信箱應該是 taishinbank.com.tw
        • 台新證券的網域或信箱應該是 tssco.com.tw
    • 絕對不要隨意開啟信中連結或附件。
      • 客服網站的連結不是台新銀行網域名稱，有問題。
      • 以上已有發現可疑之處，絕對不要開啟任何連結或附件。
結論 : 這封一定有問題
###############################################################################

第二封 : Facebook帳戶警示通知
 
-安全設定-
  1. 關閉收信軟體HTML郵件自動下載、圖片預覽、附件預覽及郵件預覽窗格。
    • 即使不小心開了，也能阻擋自動連結或圖片下載。
  2. 區分公務及私人郵件信箱位址，避免使用公務信箱處理非公務事務。
    • 從信件標題跟來源判斷都是校外，除非曾用Mymail註冊Facebook，否則一定有問題。
  3. 透過郵件規則，將信件依來信單位及網域自動分類至不同資料夾。
    • 若有將Facebook來信自動分類至特定資料夾，這封卻沒在裡面，因為信件來源位址不同，可判斷有問題。
      • 若沒有設定來信自動分類至特定資料夾，就無法以此方法辨識。
    • 來自Facebook的信件會透過“@Facebookmail.com” 和 “@Metamail.com”寄送，若署名Facebook卻不是這兩個來源，很有問題，需再查證。
    • 若沒有將Facebook來信自動分類至特定資料夾，就無法立即辨識，須再查證。
-安全意識-
    1. 陌生 人/單位/標題/寄件位址 來信，提高警覺，多方查證。
      • 沒看過的標題，提高警覺，查看收過的Facebook通知信或google查一下Facebook的寄件位址，若發現不一樣，則有問題。
    2. 在確認寄件人是可信任的人或單位之前，絕對不要隨意開啟信中連結或附件。
      • 客服網站的連結不是Facebook網域名稱，有問題。
      • 以上已有發現可疑之處，絕對不開任何連結或附件。
結論 : 這封一定有問題
###############################################################################
 
第三封 : 新加坡商蝦皮娛樂電商有限公司台灣分公司電子發票開立通知
 
-安全設定-
  1. 關閉收信軟體HTML郵件自動下載、圖片預覽、附件預覽及郵件預覽窗格。
    • 即使不小心開了，也能阻擋自動連結或圖片下載。
  2. 區分公務及私務郵件信箱位址，避免使用公務信箱處理非公務事務。
    • 除非你有使用Mymail信箱註冊蝦皮賣場，否則一定有問題。
  3. 透過郵件規則，將信件依來信單位及網域自動分類至不同資料夾。
-安全意識-
    1. 陌生 人/單位/標題/寄件位址 來信，提高警覺，多方查證。
      • 沒看過的標題，提高警覺，查一下蝦皮通知跟電子發票的寄件位址，若發現不一樣，則有問題。
    2. 在確認寄件人是可信任的人或單位之前，絕對不要隨意開啟信中連結或附件。
      • 寄件人信箱明顯不是蝦皮，要提高警覺
      • 以上已有發現可疑之處，絕對不開任何連結或附件。
結論 : 這封一定有問題