Naver部落格釣魚警告 — 如何辨識假登入頁面

冒充韓國最大入口網站Naver的釣魚攻擊已達到驚人水準。21個月內偵測到113,471個釣魚URL，566個釣魚散佈網站被封鎖。

釣魚手法

第一步：透過部落格文章引誘

攻擊者利用Naver搜尋演算法，建立針對熱門搜尋詞最佳化的部落格文章。

第二步：插入假登入按鈕

在文章中嵌入看似合法的Naver登入按鈕。「需要驗證身分」或「登入後查看內容」等提示誘導點擊。

第三步：竊取憑證

點擊後跳轉到與Naver登入頁面高度相似的假網站。輸入的帳號密碼直接傳送給攻擊者。

如何辨識假登入頁面

檢查項	真實	假冒
URL	nid.naver.com	naver-login.xyz等類似網域
HTTPS	始終https://	http://或可疑憑證
設計	最新設計	細微差異、圖片損壞

URL是最佳防線

Naver真實登入頁面URL始終以nid.naver.com開頭。在其他網域被要求登入，100%是釣魚。

保護方法

1. 啟用兩步驟驗證 — 即使密碼外洩也能保護帳戶
2. 不要在部落格文章中登入 — Naver不會在文章內要求單獨登入
3. 定期檢查安全設定 — 檢查登入記錄和已登入裝置
4. 舉報釣魚 — 發現可疑網站立即舉報

安全管理密碼

使用LOCK.PUB，你可以將重要密碼和帳戶恢復資訊儲存為加密備忘錄。透過LINE分享連結，不知道備忘錄密碼的人無法閱讀內容。

總結

Naver部落格釣魚日益精密。始終檢查URL，對部落格內的登入要求保持警覺，養成使用兩步驟驗證的習慣。

將關鍵帳戶資訊安全儲存在LOCK.PUB上，發現釣魚網站請立即舉報。