法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://activity.twcert.org.tw/2026/index.htm
https://www.informationsecurity.com.tw/seminar/2026_Finance/

新聞

您現在位置 : 首頁  > 新聞

駭客藉由Google表單騙取個資

2022 / 10 / 28
編輯部
駭客藉由Google表單騙取個資
依據美國電子郵件安全公司INKY之最新研究，與COVID相關之網路釣魚詐騙於7、8月曾短暫下降，僅約6,000次網絡釣魚郵件攻擊，惟9月快速增加高達近16,000次攻擊。最新報告發現駭客於釣魚郵件中濫用Google表單竊取企業個資，使用Google表單之原因除其受到消費者與企業信任外，Google網域亦被大眾信任並躲避防毒軟體檢測。

此釣魚郵件冒充美國小型企業管理局(Small Business Administration, SBA)，並使用Google表單為網絡釣魚頁面。電子郵件中聲稱SBA正進行COVID-19補助申請，只需點選連結填寫表格即可，惟大多數人不知道SBA近期已停止受理申請。駭客目的在於蒐集受駭者之個資，包括雇主識別碼、社會安全碼、駕照詳細資料及銀行帳戶資訊等，受駭者點選申請按鈕後，表單內容將傳送至製作表單之駭客，駭客隨即盜賣個資，或洗劫銀行帳戶。

INKY之研究員補充，去年涉及「偽冒政府」之網路犯罪導致超過1.42億美元之損失。今年到目前為止，已偵測超過14,000封釣魚電子郵件皆使用Google表單進行詐騙。

本文轉載自NCCST。
釣魚郵件偽冒政府

最新活動

2026.10.14
2026.11.03
2026.10.08
2026.10.13
2026.10.13
2026.10.14
2026.10.19
2026.10.21
2026.10.23
2026.10.23
2026.10.29
2026.11.05
2026.11.13
看更多活動

大家都在看

輝達推出開放式 AI 代理安全平台，以 OpenShell 與 Sentry 限縮代理行為
輝達推出開放式 AI 代理安全平台，以 OpenShell 與 Sentry 限縮代理行為
當國家級盾牌變成矛：以 MOP 網路犯罪理論與 DEFSOP 鑑識流程解構資安院竊密案
當國家級盾牌變成矛：以 MOP 網路犯罪理論與 DEFSOP 鑑識流程解構資安院竊密案
Claude Marketplace 開放開發者上架：MCP 與 Agent Skills 成為接入關鍵
Claude Marketplace 開放開發者上架：MCP 與 Agent Skills 成為接入關鍵
寫給資安人：合規過關了，為什麼還是被打進來？
寫給資安人：合規過關了，為什麼還是被打進來？
RatHat 惡意程式控制台改用 Gemini 評估受害者價值，Cleafy 追蹤到近百個部署
RatHat 惡意程式控制台改用 Gemini 評估受害者價值，Cleafy 追蹤到近百個部署
資安人科技網


文章推薦

Fortinet 證實 FortiMail 零時差漏洞 CVE-2026-104286 遭實際利用，未經驗證即可寫入任意檔案
Fortinet 證實 FortiMail 零時差漏洞 CVE-2026-104286 遭實際利用，未經驗證即可寫入任意檔案
Atlassian 修補 8 款 Data Center 產品重大漏洞 CVE-2026-21589，免登入即可讀取指定檔案
Atlassian 修補 8 款 Data Center 產品重大漏洞 CVE-2026-21589，免登入即可讀取指定檔案
美CISA將Citrix NetScaler漏洞列入已知遭利用清單，啟用SAML驗證設備須速升級
美CISA將Citrix NetScaler漏洞列入已知遭利用清單，啟用SAML驗證設備須速升級
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.