中華數位呼籲收到可疑邀請加入群組郵件須提高警覺

業務部2009-08-211min0
中華數位及ASRC研究中心呼籲大家收到可疑的邀請加入群組郵件時,須提高警覺。不要隨意點選郵件中所附的連結。目前中華數位SPAM SQR可針對此類惡意郵件進行分析攔截,也可協助企業機關針對此類垃圾郵件進行有效的防護。

面對八八水災,半個台灣沉淪在災變苦難中,許多網友透過網路宣傳愛心行動,這波愛心救災行動卻被垃圾郵件發送者 (Spammer) 利用,帶動另一波垃圾郵件發送熱潮。

最近許多人紛紛收到邀請加入討論群組的郵件,質疑明明沒有申請或加入任何論壇或討論群組,卻一直收到加入群組的通知信。不少信還標榜著:「某某好友邀請您加入 XX 討論群組」,郵件使用者毫無戒心而點選信中的連結網址,才發現這是場騙局,這時 Spammer 可能已將郵件使用者的通訊錄資料竊走,假冒他人名義發送更多垃圾郵件去欺騙更多人。

在這一波網友運用討論區連結救援行動中,ASRC 研究中心偵測到許多垃圾郵件偽冒成討論區發信通知或以公用論壇系統發信。這類借力使力的發信手法並非特別的創新技術,但一直以來,管制不嚴的新聞、公用論壇系統或各種通知信系統,都常被 Spammer 藉此用來濫發垃圾郵件。雖然多數的免費公用發信系統,都已使用『CAPTCHA』圖像驗證機制做保護,但仍有部份發信系統可能存在帳號或邏輯漏洞,讓 Spammer 可透過自動化的機器人派送垃圾郵件。

ASRC 研究中心指出:「這一波垃圾郵件,大多是從這些免費服務的提供商所發出,而這些免費服務也可能被用於一般工作、朋友通信的用途上,故無法直接以黑名單來進行來源 IP 的單純阻絕,因此也提高防範這類垃圾郵件的難度。」
另一方面,由於其發信來源 IP 是可信的來源,也較容易突破單純的信譽來源檢測機制,進而突破垃圾郵件的防護系統。所以透過公用系統發送的垃圾郵件,對 Spammer 而言,不僅不需要硬體及網路設備方面的成本,也較容易讓 Spam 能有效穿過垃圾郵件的檢測機制,而成為垃圾郵件的漏網之魚。

中華數位及 ASRC 研究中心呼籲大家收到可疑的邀請加入群組郵件時,須提高警覺。不要隨意點選郵件中所附的連結。目前中華數位 SPAM SQR 可針對此類惡意郵件進行分析攔截,也可協助企業機關針對此類垃圾郵件進行有效的防護。

偽冒成「討論區通知信」垃圾郵件

假冒「救災名義」垃圾郵件

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading

Secret Link