什麼是釣魚攻擊

釣魚式攻擊是一種企圖從電子通訊中，通過偽裝成信譽卓著的法人媒體以獲得如用户名、密碼和信用卡明細等個人敏感信息的過程。這些通信都聲稱自己來自社交網站拍賣網站、網絡銀行、電子支付網站、網絡管理者，以此來誘騙受害人的輕信。網釣通常是通過電子郵件或者即時通訊進行。它常常導引用户到URL與界面外觀與真正網站幾無二致的假冒網站輸入個人數據。就算使用強式加密的SSL服務器認證，要偵測網站是否仿冒實際上仍很困難。