观点网讯:11月13日,香港网络安全事故协调中心(HKCERT)发布钓鱼风险防范提醒,指资料外泄及云端服务异常令钓鱼攻击风险上升,提醒公众及机构慎防受骗。
HKCERT指出,不法分子会利用外泄的个人资料,结合近期系统服务异常事件,发动针对性的网络钓鱼攻击及诈骗。近日,本港大型零售及珠宝集团先后发生资料外泄,涉及数十万用户的姓名、电话、电邮及部分信用卡号码。
HKCERT提醒,今日Microsoft云端及相关服务曾出现异常中断,公众须提防假冒官方的“帐户异常通知”或“紧急修复”钓鱼讯息,避免在假网站输入登入凭证。
防范方面,HKCERT建议公众启用双重认证,并保持“零信任”心态,切忌点击可疑连结;机构则应加强存取控制与资安防御。HKCERT亦推出“网络安全服务供应商联动计划”(CSPCP),供中小企获取支援。
免责声明:本文内容与数据由观点根据公开信息整理,不构成投资建议,使用前请核实。
热门跟贴