10月垃圾郵件略降 惟百貨週年慶尚未結束 聖誕駭客已來勢洶洶

賽門鐵克 (SYMC-US) 發表 10 月最新垃圾郵件及網路釣魚統計報告， 10 月份垃圾郵件數量暨上個月以來再度下降，從 9 月份 89.40% 下降至 86.61% ，但近期因美國國會期中選舉緣故，發現以選舉名義的垃圾郵件提升至 1.4% ，此類垃圾郵件未曾高過總垃圾郵件的 1% 。

釣魚網站的部份，因自動化工具包攻擊的增加，使整體釣魚網站 10 月再度提高 0.3% ，這類型所產生的釣魚網站逐為主流，單月成長達 41% ，實為令人憂心。賽門鐵克已觀察到各種聖誕佳節禮品購物為標題的垃圾郵件，相信未來只增不減。

一年一度的聖誕節即將到來，消費者雖緊守自身腰包，但網路駭客們早已摩拳擦掌搶先一步，取得商機，賽門鐵克近期發現聖誕節相關垃圾郵件有逐漸攀升的趨勢，詐騙的手法包含佳節複製禮品、線上藥局，甚至是奈及利亞 419 詐騙技倆等通通派上用場，未來必定會有更多類似手法的信件出現，賽門鐵克呼籲網路使用者要多加留意。

10 月份所有釣魚網站當中，針對社交媒體所形成的釣魚網站共佔整體的 4% ，但相較於上個月的社交媒體釣魚網站，大幅成長 80% ，如同上一期報告指出，此類型社交釣魚網站皆集中在兩大知名社交網，共佔此類型釣魚網站達 98% 。

網路釣魚客用盡各種手段以詐取個人重要資料，在 10 月的釣魚網站中發現，駭客佯裝成這些知名社交網站，提供用戶資訊安全服務等訊息，待用戶進一步登錄自身的帳號及密碼後，再詐取個人機密資訊，請務必留意所登錄的網站是否為正規的網站。

統計顯示，社交媒體的釣魚網站中，有 81% 的社交釣魚網站是來自約 89 個免費虛擬主機所代管；釣魚網站的網域名稱以 .com (74%) 佔多數，其次為 .net (6%) 及 .org (1%)
 國家頂級域名中，依然為巴西佔最大宗；非英文的釣魚網站多數為葡萄牙文、義大利文及西班牙文，另外亦發現印尼文、俄文、阿爾巴尼亞文及土耳其文的釣魚網站也逐漸增加中。

垃圾郵件自上個月大幅下滑後，這個月亦持續下跌， 10 月份全球垃圾郵件較 9 月份下跌 22.5% ，與 8 月份相比更達 47% 的跌幅。

上期的報告指出垃圾郵件下跌是歸咎於 Zeus 駭客受逮捕以及 spamit.com 關閉事件，另外，近期荷蘭政府強制取締受 Bredolab 殭屍網路控制的伺服器，這些都是重創垃圾郵件成長的首要因素。