为对抗新冠肺炎疫情，全球疫苗接种行动正如火如荼进行中。然而，资安业者趋势科技发现，网络犯罪分子对疫苗接种流程兴趣大增，不仅用假资讯造成大众恐慌，甚至利用疫苗进行网络恶意活动。对此，趋势科技揭露四大攻击现象，呼吁企业及一般大众提高警觉。
根据趋势科技研究报告指出，全球利用疫苗为诱饵的恶意攻击次数在 2020 年第三季开始攀升，直至第四季达到高峰，2021 年 1 月至 5 月亚洲及欧洲地区更是侦测到新冠肺炎疫苗相关威胁和攻击次数最高的地区。
首先是针对疫苗冷链发动攻击。为确保疫苗效用，“冷链运输网”至为关键，然而，疫苗冷链内的制造商、物流公司甚至客户遭到网络钓鱼诈骗攻击事件大幅增加，其中涉及敏感资讯的相关单位，如电信、银行、零售业、-和金融部门也因为涉及疫苗采购或大量参与疫苗接种过程而成为攻击目标之一。
其次是诈骗和恶意软件的泛滥。网络犯罪分子的目标开始转向寻求疫苗资讯、纾困申请方案如就业机会及失业补助的一般大众，许多企图窃取个资的钓鱼网站频繁出现，骇客透过发送假疫苗分配以及假纾困方案的钓鱼简讯，诱骗大众及企业传送个资进行诈骗。值得注意的是，国外也出现伪装为 COVID-19 疫苗注册管道的行动应用程序，像是疫苗接种登记网页，甚至声称会帮个人预约登记国家疫苗接种。
第三是非法市场和假冒疫苗接种证明。近期趋势科技发现，骇客为了窃取使用者的个人银行及信用卡资讯，竟会透过合法电子商务网站贩卖假疫苗以进行诈骗，让大众在毫无戒备的情况之下泄漏个资。而随着越来越多的人们期待商务和休闲旅行，伪造证件的贩卖与服务可能在地下市场大肆出现。
最后则是赛事活动及疫苗援助对象将成为攻击新目标。根据趋势科技 2021 年 1 月至 5 月统计，亚洲及欧洲是侦测到 COVID-19 疫苗相关威胁和攻击次数最高的地区，其原因可能来自于今年备受关注的赛事，如法国公开赛、环法自行车赛以及奥运等，观众及参赛者须具有疫苗接种证明，间接吸引网络犯罪分子的关注。
（首图来源：shutterstock）
