摘要

詐騙者如何收集潛在受害者的資訊。

在進行詐騙行動之前，詐騙者會進行資訊收集與偵查，目的是深入了解潛在受害者的背景、行為模式及弱點，從而精準設計詐騙策略。這個階段通常包括搜尋受害者的公開資訊、分析新聞時事、觀察社群媒體動態、監控網路活動，甚至使用社交工程、釣魚等手法來獲取更多機敏資訊。

資訊收集的方式多種多樣，可能涉及：

  • 搜集公開的個人資料，例如：姓名、電話號碼、電子郵件等。
  • 紀錄受害者的行為，了解其興趣、習慣和財務狀況等。
  • 透過社交工程手法進行網路釣魚、假裝熟人或權威人物的設定等。
  • 偽造合法網站或通訊手段來誘騙受害者提供機敏資訊。

資訊收集與偵查是為後續的詐騙行動奠定基礎，使詐騙者能夠針對特定目標進行精準攻擊，增加詐騙成功的機率。

附屬的技術

技術 說明
搜尋封閉資源 從暗網、私密群組或論壇等黑市購買個人資料。
收集熱門時事 詐騙者收集並利用當前社會熱議的事件或話題，吸引潛在受害者的注意力。
分析社群媒體 詐騙者詳細檢視潛在受害者的個人檔案及貼文，分析其興趣愛好與人際網路等資料，或潛伏在群組內，進行更精準的詐騙活動，增加成功的機會。
搜集公開資訊 詐騙者利用搜尋引擎和公開紀錄獲取詐騙素材，例如：潛在受害者的個人資料與群體相關資訊，詐騙者能透過這些公開資訊建立對目標的基本認知，並進一步進行針對性攻擊。
取得資訊的社交工程 詐騙者使用社交工程技術來取得目標對象的機敏資訊，這些手法通常心理學技術，操縱目標的信任感或使其陷入壓力狀態，從而誘導他們洩漏關鍵的個人資訊或公司機密。這些手法可能包括釣魚攻擊、冒充身分、甚至利用目標的情緒弱點來突破。
網路釣魚 網路釣魚是一種常見的社交工程手法，詐騙者透過偽造的電子郵件、網站或訊息，誘導受害者點擊惡意連結或輸入機密資訊。釣魚攻擊的目的是取得機敏資訊，例如：帳號密碼、信用卡資訊或企業機密等。
電話測試 詐騙者利用人工或機器人撥打測試電話，目的是確認某個電話號碼是否有效並有人使用，或紀錄接聽時間等資訊，也可能會錄製接聽者的聲音。詐騙者通常利用緊急或合法的理由，使受害者放鬆警惕，洩漏資訊。
問卷調查 詐騙者以市場調查、問卷調查或優惠活動為名義，誘導受害者提供個人資訊，例如：姓名、地址、電話號碼等。這些資訊可能被用於後續的詐騙行動。
駭入系統進行情報收集 此技術涉及未經授權地進入目標系統，以獲取內部資訊、機敏資料或其他有價值的情報。駭入者通常會利用系統或應用程式中的漏洞，繞過安全措施，進入網路、伺服器或終端設備（指可透過行動通信網路接取網路服務之機器型通訊終端設備）。
勾結內部人員進行情報收集 詐騙者透過利益誘惑、威脅或其他手段，勾結政府官員或銀行員工等人員建立合作關係，以非法獲取機密資訊或內部資料，用於後續的詐騙活動。