[資安宣導]社交工程攻擊通告:請防範駭客以紓困福利為由之社交工程郵件攻擊

轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-202208-0307

技服中心近期發現駭客大量註冊偽冒衛福部與相關政府機關的域名(如www[.]vgov[.]tw、www[.]mohwgov[.]tw等),目前已偵測駭客利用該域名架設偽冒衛福部之釣魚網站,並寄送以提供紓困福利為由之網路釣魚電子郵件。當收件者點擊釣魚連結,將連線至前述之釣魚網站,並誘導輸入個人機敏資訊,導致個資外洩與身分遭偽冒之風險