釣魚式攻擊
Phishing

context: zh_tw: 網釣技術早在 1987 年，以論文與簡報的方式描述交付給 Interex 系統下的國際惠普使用者組。第一次提到 “網釣” 這個術語是在 1996 年 1 月 2 日於 alt.online-service.America-online Usenet 新聞群組，雖然該術語可能在駭客雜誌 2600 書面版本上更早出現。
en: A phishing technique was described in detail in a paper and presentation delivered to the 1987 International HP Users Group, Interex.
qas: question: zh_tw: 網釣技術是何時呈現給惠普的？
en: When was the phishing technique presented to HP?
answers: zh_tw: text: 1987 年
en: text: 1987

context: zh_tw: 一旦受害者訪問網釣網站，欺騙並沒有到此結束。一些網釣詐騙使用 JavaScript 命令以改變位址欄。這由放一個合法網址的位址列圖片以蓋住位址欄，或者關閉原來的位址列並重開一個新的合法的 URL 達成。攻擊者甚至可以利用在信譽卓著網站自己的指令碼漏洞對付受害者。這一型別攻擊（也稱為跨網站指令碼）的問題尤其特別嚴重，因為它們導引使用者直接在他們自己的銀行或服務的網頁登入，在這裡從網路位址到安全證書的一切似乎是正確的。而實際上，連結到該網站是經過擺弄來進行攻擊，但它沒有專業知識要發現是非常困難的。這樣的漏洞於 2006 年曾被用來對付 PayPal。還有一種由 RSA 資訊保安公司發現的萬用中間人網釣包，它提供了一個簡單易用的介面讓網釣者以令人信服地重製網站，並捕捉使用者進入假網站的登入細節。為了避免被反網釣技術掃描到網釣有關的文字，網釣者已經開始利用 Flash 構建網站。這些看起來很像真正的網站，但把文字隱藏在多媒體物件中。
en: Some phishing scams use JavaScript commands in order to alter the address bar of the website they lead to. This is done either by placing a picture of a legitimate URL over the address bar, or by closing the original bar and opening up a new one with the legitimate URL.An attacker can also potentially use flaws in a trusted website's own scripts against the victim. These types of attacks (known as cross-site scripting) are particularly problematic, because they direct the user to sign in at their bank or service's own web page, where everything from the web address to the security certificates appears correct. In reality, the link to the website is crafted to carry out the attack, making it very difficult to spot without specialist knowledge. Such a flaw was used in 2006 against PayPal.To avoid anti-phishing techniques that scan websites for phishing-related text, phishers sometimes use Flash-based websites (a technique known as phlashing). These look much like the real website, but hide the text in a multimedia object.
qas: question: zh_tw: 為什麼這些攻擊被認為會帶來問題？
en: why are these attacks considered problematic?
answers: zh_tw: text: 它們導引使用者直接在他們自己的銀行或服務的網頁登入
en: text: they direct the user to sign in at their bank or service's own web page

context: zh_tw: 網釣所造成的損害範圍從拒絕訪問電子郵件到巨大財務損失都有。這種形式的身份盜竊正在普及，因為給信任的人方便往往洩露個人資訊給網釣者，這些資訊包括信用卡號碼、社會安全號碼（美國）、身分證號碼（臺灣）、和母親婚前姓名。也有人擔心身份竊賊僅僅透過存取公開紀錄就可以新增此類資訊到它們取得的知識庫中。一旦這資訊被取得了，網釣者可能會利用個人資料明細以受害者姓名創造假帳號。然後他們可以毀掉受害者的信用，或者甚至讓受害人無法存取自己的帳戶。據估計，從 2004 年 5 月和 2005 年 5 月，大約 120 萬電腦使用者在美國遭受網釣所造成的損失，總計約 92900 萬美元。隨著為美國企業的客戶成為受害者，該國企業估計每年損失 20 億美元。 2007 年網釣攻擊升級。截至 2007 年 8 月前在美國 360 萬成年人於 12 個月內失去 32 億美元。在英國，網路銀行詐騙的損失 — 大多來自網釣 — 幾乎增加了一倍從 2004 年 1220 萬英鎊到 2005 年 2320 英鎊，而在 2005 年，每 20 個電腦使用者中就有一個聲稱因網釣造成的財務損失。英國銀行機構 APACS 採取的立場是：「客戶還必須採取合理的預防措施...，如此對罪犯而言他們才不會好欺負。」同樣，2006 年 9 月當第一次大量的網釣攻擊登陸愛爾蘭銀行業界時，愛爾蘭銀行起初拒絕補償客戶所遭受的損失（而且它仍然堅持認為，它的政策不應如此），雖然會補償損失的金額上限定調為 1 萬 1300 英鎊還算不錯。
en: It is estimated that between May 2004 and May 2005, approximately 1.2 million computer users in the United States suffered losses caused by phishing, totaling approximately US$929 million. United States businesses lose an estimated US$2 billion per year as their clients become victims.
qas: question: zh_tw: 一年有多少人被釣魚？
en: How many were affected by phishing in one year?
answers: zh_tw: text: 120 萬
en: text: 1.2 million