史考特．夏皮羅

博客來0010969080

奇幻熊在網路釣魚：為何網際網路如此脆弱？駭客如何利用人性竊取機密，以及我們如何更安全

Scott. J. Shapiro

線上讀書會這次的書單是《奇幻熊在網路釣魚》，這本書吸引了我的注意，因為它跟我每天的工作領域有關，也跟近期發生的許多網路安全事件息息相關。我想，如果我們不去了解網路釣魚的手法和原理，我們可能就會成為下一個受害者，而那時候後悔就來不及了。所以，我希望能藉由讀書會和大家一起分享和討論這本書的內容，但我也發現，書中有些部分涉及到一些專業的知識，對於非從業人員來說，可能會有些困難和枯燥。

書中分析了兩種常見的網路犯罪類型，一種是利用網路進行的一般犯罪，例如用欺騙或威脅的方式詐取財物或帳號，這種犯罪並不需要太多的資訊技巧，而是靠著人性的弱點和貪婪。另一種是網路特有的犯罪，例如用駭客的技巧癱瘓網路或入侵設備，這種犯罪需要一定的程式能力和工具，但也不一定是專業的工程師所為，有時候只是在網路上找到別人寫好的程式碼或是花錢請人幫忙。

書中還探討了駭客的心理動機，為什麼他們會想要入侵電腦或癱瘓網路。在第四章中，作者介紹了「黑暗復仇者」的概念，以及研究員莎拉‧戈登的發現。他們發現，許多駭客其實跟青少年犯罪者有相似的心理特徵，他們多半是因為不夠成熟，對於自己和社會有不滿或不安，想要通過網路犯罪來證明自己的能力或是出名，就像在遊戲中爭奪主導權一樣。但是，隨著他們年紀增長，面對更多的責任和壓力，他們也會逐漸放棄這種行為，回歸正常的生活。

社群媒體是網路釣魚的重要渠道，每天都有各種各樣的釣魚訊息在流傳，它們的目的是要騙取我們的帳號密碼或是信用卡資訊。許多人沒有注意到這些訊息的危險性，誤以為只要有憑證就是安全的網站，但其實，書中提到的憑證判斷方式並不是絕對可靠的，我們還要注意其他的資訊，例如網址、內容、來源等。另外，由於駭客工具的程式碼經常在網路上公開，所以網路上充斥著各種的入侵工具，如果我們查看一下各網路服務的紀錄，就會發現，隨時都有人在嘗試駭客入侵，所以，我們必須做好基本的安全防護，定期更新軟體和密碼，避免被入侵。

資訊安全是一個永無止盡的議題，它會隨著網路的發展和變化而不斷出現新的挑戰和問題。我們能做的，就是保持一份謹慎和學習的態度，不要輕信網路上的任何訊息，也不要因為害怕網路的危機而失去對於世界的好奇和探索。我選擇這本書作為讀書會的書單，是希望能讓大家了解我們所面對的網路環境是多麼的脆弱和不確定，一個不小心就可能讓人有機可乘，所以，我們要一起學習和閱讀，提高我們的資訊安全意識和能力，也要享受網路帶給我們的各種新奇和有趣的事物！

原始內容 https://blog.jbear.net/archives/4166

奇幻熊在網路釣魚：為何網際網路如此脆弱？駭客如何利用人性竊取機密，以及我們如何更安全

所有書評

網路犯罪，不只是技術問題，也是心理問題。