中文網站管理員 - 中文網誌
我們會在部落格上分享網站管理技巧以及網站管理員工具的最近更新。
#NoHacked：如何辨識社交工程手法並保護自身安全
2015年8月11日星期二
原文：
#NoHacked: How to recognise and protect yourself against social engineering
作者：
Eric Kuan, Webmaster Relations Specialist， Yuan Niu, Webspam Analyst
我們將在今天的 #nohacked 活動裡，和大家談論社交工程。大家可以透過 #nohacked 主題標記追蹤在
Twitter
和
Google+
上的討論內容。(
第一部分
)
相信使用網路已經有一段時間的人可能都曾面臨某些形式的
社交工程
攻擊。所謂的社交工程，指的是以某種方式操控或欺騙使用者，企圖擷取使用者的機密資訊。
網路詐騙
人們所熟悉的網路詐騙是最常見的一種社交工程技術。具體來說，網路詐騙網站和電子郵件會藉由仿冒合法網站，誘騙您在這些網站上輸入使用者名稱和密碼之類的機密資訊。
Google 近期的研究
顯示，有些網路詐騙網站的成功率可達到 45%！
當這類網站取得您的資訊後，可能將您的資訊出售，也可能用這些資訊來操控您的帳戶。
其他社交工程攻擊手法
如果您是網站擁有者，那麼除了網路詐騙之外，還有其他更多的社交工程攻擊手法必須注意，
比如針對您網站上使用的軟體和工具進行攻擊。如果您需要下載或使用任何
內容管理系統
(CMS)、
外掛程式或附加元件
，這些項目必須來自
可信的來源
，例如開發人員的網站內容。來自不可信任網站的軟體可能含有惡意漏洞，容易讓駭客入侵您的網站。
舉例來說，
「小布的寵物皇宮」最近聘請了網站管理員小王來幫忙架設網站。小王做了一些設計後，便開始著手收集架設網站所需的軟體。這時，他發現自己愛用的外掛程式 Photo Frame Beautifier 已經從官方 CMS
外掛程式網站
下架，開發人員也已停止支援該外掛程式。於是，他很快地又找到了一個提供舊版外掛程式封存的網站，並且下載當中的外掛程式來架設網站。兩個月後，小王收到了 Search Console 的通知，指出他客戶的網站
遭到駭客入侵。當他快速修正遭入侵的內容時，也發現了問題的來源。原來，他所用的 Photo Frame Beautifier 外掛程式已遭到第三方修改，成為了惡意人士入侵網站的漏洞。
在移除外掛程式、修正遭入侵的內容，
並且針對日後可能受到的攻擊採取預防措施後
，小王在 Search Console 中提交了重審要求。如上所述，您可以看到正是因為小王的
無意
疏忽，才造成客戶的網站遭到入侵。
防範社交工程攻擊
社交工程是一種很有效的攻擊手法，因為落入這類陷阱的使用者很難發現不對勁的地方。為了防範社交工程陷阱，您可以採取下列基本策略。
保持警惕
：
每當您在網路上輸入機密資訊，或是安裝網路軟體時，最好秉持合理懷疑的態度。先檢查網址
，確定您不是在惡意網站上輸入機密資訊。
安裝網站軟體時，也必須確認軟體來自已知的可信任來源，例如開發人員網站。
使用雙重驗證
：
使用雙重驗證 (比如 Google 的
兩步驟驗證
) 可為您的帳戶安全再添一層防護，即使密碼遭竊也不至於造成損失。建議您盡量為所有帳戶啟用雙重驗證功能。我們會在下週更詳細地說明雙重驗證的優點。
更多社交工程相關資源：
進一步瞭解
如何防範網路詐騙惡行
檢舉網路詐騙頁面
避免及回報假冒 Google 的詐騙陷阱
識別「網路詐騙」和「假冒」郵件
如果還有其他問題，歡迎前往
網站管理員說明論壇
提問，該網站管理員社群中的其他成員會非常樂意回答您的問題。您也可以加入我們在
8月26日
針對安全性問題所舉辦的 Hangout
直播
。
張貼者：
标签
Google Webmaster
Top Contributor
博客归档
2020
十一月
九月
八月
七月
六月
五月
四月
三月
二月
一月
2019
十一月
十月
九月
2018
七月
五月
二月
一月
2017
十二月
十一月
六月
四月
三月
2016
十二月
十月
九月
八月
五月
三月
一月
2015
十二月
十一月
十月
九月
八月
＃Nohacked: 修正被植入亂碼的網頁
#NoHacked：判別和診斷植入亂碼的駭客攻擊
Search Analytics API 簡介
#NoHacked：透過雙重驗證保護您的網站
#NoHacked：如何辨識社交工程手法並保護自身安全
七月
五月
四月
三月
二月
一月
2014
十一月
九月
八月
七月
六月
五月
四月
三月
二月
Feed
Follow @googlewmc
如果您有任何意見或問題，請前往我們
的產品論壇提問
.
