Enews120 消失的郵件

出自KMU e-News

在2008年10月17日 (五) 09:29由Yufech (對話 | 貢獻)所做的修訂版本
(差異) ←上一修訂 | 當前修訂 (差異) | 下一修訂→ (差異)
跳轉到: 導航, 搜索

高雄醫學大學e快報 第120期  資訊處 專題


消失的郵件

資訊處網路技術組 謝志昌組長

D日凌晨三點,錢丑孝還坐在電腦螢光幕前,手指在鍵盤上敲得飛快,看來今晚的收穫真是豐富,又有好幾個某大學的電子郵件帳號落入他的手中。錢丑孝偏愛學校單位的帳號,不僅網路頻寬大,使用者警覺性又低,是他最有力的生財工具。雖然錢丑孝是個失業宅男,但在網路的世界裡,他是人稱 "廣告信發信魔人" 的駭客。為什麼他能盜用這麼多帳號?錢丑孝一邊敲著鍵盤一邊咕噥著:

"哈哈,又一個密碼設成和帳號一樣的呆瓜...我來設定把他的信轉出來..."

"呵呵,看看昨天偷來的帳號,看起來人緣不錯,有不少信..."

"哈哈,果然是物以類聚,他朋友中也有不少呆瓜,密碼設得這麼簡單..."

D日一大清早,趙子忠到學校後,熟悉地打開電腦,原本預期會到看一封用字辛辣的廣告信,但今天卻一封也沒有。更奇怪的是,正常的信也是半封都沒收到, 他心中不禁納悶起來,於是拿起電話,準備撥給資訊處的工作同仁...

D日上午十點,孫寅仁帶著好幾盒藍色小丸子走進郵局,準備把這些藥寄給從未謀面的客戶,沒想到廣告信的效果能讓他月入十餘萬,每天寄出數百萬封,只要有萬分之一的人下訂單,就能讓他住透天厝、開名車代步。不過最近景氣變差了,連帶生意也受影響,他正計畫著要向 "廣告信發信魔人"爭取更便宜的代發廣告信價格,以降低成本。

D日上午八點,李卯愛準時進入辦公室,但電話已響了好幾聲,連忙拿起話筒,

"喂,您好,我是資訊處李卯愛..."

"我是趙大哥啦! 好奇怪,我今天一封信也沒收到,以前都不會這樣子呀..."

李卯愛進入電子郵件伺服器的命令介面,查了幾個紀錄檔後,發覺不妙...

"趙大哥,你的信被設定轉到一個奇怪的免費信箱,..."

"大哥你的帳號被盜用了啦!你密碼是不是設得很簡單?"

"嗯...不好意思,是的..."

"哇!大哥,駭客已經利用你的帳號發出好幾千封的廣告信了!!"

"喔...那我趕快來改密碼..."

"大哥...你最好設定六個字元以上,同時有英文字母,數字和符號"

"好,我知道了..."

下午兩點,李卯愛接到來自國外的抱怨信,指出學校的電子郵件伺服器已被好幾位使用者檢舉為廣告信來源。

D+1日上午九點,趙子忠收到一封自稱是本校系統管理者的通知信,信中表示 因電子郵件系統重整,所以需要使用者回覆自己的帳號密碼以利作業。趙子忠想 會不會是因為昨天帳號被盜用,所以系統才需要重整,於是他準備回覆告知自己 的帳號密碼,但在送出郵件前,他覺得還是打電話問一下資訊處比較保險。

"喂~您好,我是趙子忠,我有收到你們需要我提供帳號密碼的通知,正準備回信呢!"

"趙大哥,我是李卯愛啦!您千萬別回信呀!這是駭客社交工程的攻擊手法,他們要騙取你的帳號密碼!我們不會寄這樣的信給使用者,您是否注意到這封信的寄件人根本不是用我們學校的電子郵件信箱。"

"喔!好險有先打電話問你們,不然就被騙了。網路上怎麼也有詐騙集團呀?"

"是的,網路上詐騙事件層出不窮,使用者只有多提高警覺,才能降低被騙的風險。"

後記︰ 原本這篇文章的題目要訂做 "為什麼資訊安全和我有關係",然後再剪貼一堆資安制式規定條文,但這樣的文章大概不會有人想看,於是我將最近遇到的真實案例修飾一番,希望能用比較輕鬆的形式讓大家知道資訊安全的重要。


enews120