為什麼要再宣教
這不是失誤而已，而是可被利用的風險
社交工程的本質
攻擊者不一定先打系統，而是先打人性，常用急迫感、權威感、好奇心與獎勵誘因，誘導員工在忙碌時做出錯誤動作。
常見偽裝：帳號驗證、薪資通知、請款異動、雲端文件共享、快遞通知、主管臨時交辦。
一旦帳密被釣走
- 信箱可被冒用發信，擴大內部受害面。
- 單一帳號可能連動 VPN、雲端平台、ERP 或 AD。
- 若未啟用或未正確使用 MFA，橫向移動風險更高。
- 處置越晚，調查與復原成本越高。
看懂釣魚郵件・避免點擊・拒絕輸入帳密・立即通報
攻擊者不一定先打系統，而是先打人性，常用急迫感、權威感、好奇心與獎勵誘因，誘導員工在忙碌時做出錯誤動作。
請於 2 小時內點擊下列按鈕更新薪資資訊，逾時帳戶將暫停使用。若未完成，薪資作業可能延遲。
不要怕被責備而延誤處置，越早通報，越能降低帳號濫用、郵件擴散與內部橫向移動風險。
各位同仁，近期演練顯示，有人會在忙碌時點擊釣魚連結或輸入帳密。這不是單純粗心，而是攻擊者刻意利用工作壓力與信任關係造成的結果。
接下來請記住四件事：不急著點、不急著填、先確認、再通報。只要信件要求你登入、付款、下載、驗證，就先停下來，改用正式管道確認。
如果已經誤點或誤填，也請立刻通報，不用擔心被責備。越早處理，公司損失越小，這是保護自己也是保護團隊。
真正節省工期的方法，不是省略確認，而是避免因帳號遭釣取而引發更大的停工、調查與復原成本。