meteharcouxq的部落格

網路詐騙及釣魚手法推陳出新，Apple EPOXYID 竟然也成駭客竊取個資的利器。根據趨勢科技調查，近期出現一波新的網路釣魚手法，以電子郵件方式假冒 Apple 名義，通知使用者因帳號出現異常活動而被鎖住，必需點選連結更新付款資料，駭客EPOXY就藉此竊取使用者相關個資。

此釣魚網站做得相當精緻且逼真，待使用者填妥所有個人資料和帳號資訊後，網站會告訴使用者將被登出以確保安全。接著，頁面會被重新導到真正的 Apple 網站。

EPOXY環氧工程塑料主要包括用於高壓成型的環氧模塑料和環氧層壓塑料，以及環氧泡沫塑料。環氧工程塑料也可以看作是一種廣義的環氧複合材料。環氧複合材料主要有環氧玻璃鋼(通用型複合材料)和環氧結構複合材料，如拉擠成型的環氧型材、纏繞成型的中空迴轉體製品和高性能複合材料。環氧複合材料是化工及航空、航天、軍工等高技術領域的一種重要的結構材料和功能材料。

趨勢科技警告，任何經由電子郵件發送的連結，特別是用以登入 Apple ID 、 Google 帳號、 PayPal 、社群網站以及其他敏感網站的連結，使用者都應提高警覺。除此之外，信中還可能有其他惡意連結或附件檔案。

趨勢科技也進一步蒐集這波網路釣魚郵件的相關資訊。發現這波電子郵件除會通知使用者其帳號被鎖住，還會使用一些不同的主旨，絕大部分都是與業務提案有關。目前受害對象主要分布在美國和委內瑞拉，台灣使用者也絕不可掉以輕心。