網路釣魚

網路釣魚是攻擊者冒充可信機構、平台或個人，透過郵件、搜尋廣告、假網站與惡意授權，誘使使用者交出憑證、資金或交易權限。近期手法延伸至加密錢包、銀行木馬與企業工作流程，並結合 AI、deepfake 及繞過多重身份驗證的工具；同時也出現 Clear Signing 與裝置端 AI 等防禦方案。其攻擊面持續擴大、損失可觀，值得追蹤技術演變、平台治理與防護成效。