攻擊類型
스미싱 / 비싱 (Smishing / Vishing)
定義
透過簡訊（Smishing）或電話語音（Vishing）進行的網路釣魚攻擊，經常與電子郵件攻擊搭配使用。
經營層觀點（CEO・CISO）
攻擊手法會跨越多種管道進行（電子郵件 → 簡訊 → 電話，逐步建立信任），若只防範電子郵件，攻擊者仍可從其他管道繞過防線。 常被忽略的一點：若客服中心或服務台的身分驗證程序不夠嚴謹，一通電話就可能重設密碼或多因子驗證——務必檢視並強化這類針對「人」的社交工程防護流程。
攻擊類型
透過簡訊（Smishing）或電話語音（Vishing）進行的網路釣魚攻擊，經常與電子郵件攻擊搭配使用。
攻擊手法會跨越多種管道進行（電子郵件 → 簡訊 → 電話，逐步建立信任），若只防範電子郵件，攻擊者仍可從其他管道繞過防線。 常被忽略的一點：若客服中心或服務台的身分驗證程序不夠嚴謹，一通電話就可能重設密碼或多因子驗證——務必檢視並強化這類針對「人」的社交工程防護流程。