【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
TWCERT/CC接獲外部情資，近日發現駭客大規模濫用合法服務所提供之寄信機制（如雲端平台
通知、行事曆邀請及網站文章分享等功能）發送社交工程釣魚信件。現已發現部分公務機關
網站之「文章轉寄/分享」或「轉寄好友」等互動功能可能成為發送詐騙訊息之管道。
攻擊者可於轉寄表單之「分享人」、「推薦原因」或「留言」等自訂欄位，植入詐騙訊息（
如：催繳通知、帳款未繳）與釣魚連結，再透過網站寄信功能將信件寄送予收件者。由於此
類信件係由合法受信任之網域寄出，可通過 SPF/DKIM/DMARC等郵件驗證機制，增加收件者誤
認為正式通知之風險，進而影響民眾資訊安全與企業組織及單位公信力。
◎ 建議措施
1. 盤點所屬網站是否提供文章轉寄、分享、推薦好友或其他可由使用者自訂內容並寄送電子
郵件之功能，若無實際業務需求者建議關閉或停用相關功能。
2. 限制使用者輸入內容，過濾網址與關鍵字，例如針對分享人、留言、推薦原因及郵件主旨
等欄位，設定字數、格式及允許字元，並禁止輸入HTML標籤、可執行程式碼及非必要之外部
網址。
3. 防止大量或自動化寄信，導入圖形驗證碼、寄送頻率限制、單一來源寄送上限及異常行為
阻擋機制，避免功能遭用於批次發送釣魚信件。
4. 調整郵件呈現方式，避免將使用者輸入內容直接作為郵件主旨或官方通知文字，並於信件
中明確標示該內容係由網站使用者提供，不代表機關正式通知。
5. 保留並監控寄信紀錄，記錄來源IP、寄送時間、收件地址、寄送次數及輸入內容等資訊；
如發現短時間大量寄信、重複內容、異常外部連結或特定來源頻繁操作，應立即阻擋並進行
調查。