[新聞] 資安院：短網址潛藏詐騙陷阱 常用於隱

[zainc (念湘)]

https://www.cna.com.tw/news/afe/202511100127.aspx

資安院：短網址潛藏詐騙陷阱　常用於隱匿釣魚網站

中央社
記者趙敏雅
2025/11/10 13:45

（中央社記者趙敏雅台北10日電）資安院近期資安週報示警，短網址服務導向後的真實網
域不易辨識，使用者在點擊前難以判斷真偽。攻擊者經常利用偽冒身分的社交工程手法包
裝釣魚網站，誘使使用者提交個人資訊、金融憑證或下載惡意程式。

國家資通安全研究院說明，短網址服務（URL Shortener）又稱縮網址，雖具備易讀、美
觀及便利等優勢，但也常遭濫用。由於使用者不易識別導向後的真實網域，短網址成為釣
魚攻擊常見且有效的跳板。

資安院歸納，今年1至9月全球共蒐集逾1500萬筆釣魚網站威脅指標，前10名中有過半為常
見短網址服務，如bit.ly、tinyurl.com與t.co，顯示短網址被廣泛用於隱匿釣魚網站，
使使用者在點擊連結前難以辨識真偽。

資安院表示，最近發現短網址ppt.cc遭惡意濫用，導向至偽冒加拿大Cogeco電信與網路服
務業者的釣魚網站，藉此騙取使用者帳密資訊，攻擊者恐利用竊得帳號進行網路詐騙活動
。

資安院指出，釣魚網站可透過網路管控與短網址展開檢測機制限制存取，部分社交軟體也
會提供內容預覽資訊。惟要辨識隱匿於正常服務的威脅，除依靠技術手段外，仍須仰賴使
用者的資安意識，強化對短網址與社交工程訊息的警覺，降低遭駭風險。（編輯：張均懋
）1141110

6.備註:

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.163.178.21 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1762787245.A.312.html
推 rererere147: 所以沒法解決？
推 Brioni: ？？？？？？？？？
推 adios881: r nicrosoft.com 用字型的詐騙
推 Jkyzer: 什麼院?==?
→ Brioni: 資安院水準就這？？？？？？
推 MeeToo: ppt.cc十幾年前就被發現有問題 所
→ MeeToo: 以PTT禁用 資安院這次說的沒錯
推 arickal: 短網址我從來都不點，有夠恐怖
噓 devilshadow: 第一天用網路?
推 wiork: 哇，好聰明，已知短網址
推 firose: 恭喜你說出大家都知道的事情
推 stuxxv: 遙遙領先
噓 xylinum: 我們的納稅錢就養這些垃圾？
推 StarTouching: PTT不支援長網址 難怪被淘汰
→ whitefox: ppt 前2 年有偷開放一陣子又突然關起來
推 youngglasses: 比起短網址，域名綁架跟假域名更有
→ youngglasses: 可能騙人吧，扯短網址你是什麼外行
→ youngglasses: 人？