你知道DNS是什麼嗎？你認為DNS真的安全嗎？DNS是網路基礎核心服務的重要角色，如果沒有了它，你沒辦法很輕鬆的觀看IG、FB、收發email等這些服務。
　　　　　
只要它沒有被攻擊的話，DNS其實大致上來說是安全的！前陣子資安及伺服器有密切的連結，而這篇文章主要針對DNS伺服器的內容介紹，可以讓你了解一些更深入的了解。
　　　　　　　　　　　　　　　　　
#投資知識
#DNS基本上的資安是很安全的
#只要沒有被攻擊

【資安】假冒執行長的《變臉詐騙 》🤡郵件,沒有惡意附件或網址,該如何預防?

一連串利用假冒執行長騙局的變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)攻擊了美國17家、英國10家和加拿大8家的醫療機構。這些機構包括了一般醫院、教學醫院，專業照護和私人診所。即便是製藥公司也不能免於BEC詐騙，因為英國一家和加拿大兩家的製藥公司也成為目標。

假冒執行長詐騙（CEO fraud）是BEC商務電子郵件詐騙的一種，透過假冒執行長或其他高階主管的電子郵件帳號來對管理公司匯款的負責人（財務長、財務總監或會計）發送詐欺性匯款請求。不知情的員工因為誤信這是個正常的請求而將資金轉帳到網路犯罪分子所控制的銀行帳戶（每次事件的平均金額是14萬美元）。
看起來像是來自執行長或高階主管的來信, 使用與目標醫療機構非常相似的網域名稱

趨勢科技發現針對醫療機構的攻擊活動主要使用兩種技術。

第一種是假造寄件者地址讓它看起來像是來自執行長或高階主管的電子郵件，而回覆地址則使用詐騙分子的電子郵件地址。
第二種技術是利用相似的網域名稱，詐騙分子使用跟目標醫療機構非常相似的網域名稱。這可以讓電子郵件地址只有一個字元的不同。詐騙分子接著製作簡單而無害的主旨，通常包含以下字詞：
非常緊急、付款到期、緊急付款

幾個國家保健署（NHS）的機構也被觀察到成為這些攻擊的目標，使用顯示成<醫院名稱>-http://nhs.xn--conhs-6o2h834cko8ankxh4pi8f4s2f.uk/。偵察顯示這些假冒執行長詐騙背後的惡意分子可以輕易地利用公開來源資訊（OSINT）來針對這些機構 – 從公開的組織圖來收集公司內部職位。

攻擊者通常只對「寄件者」和「回覆」地址動手腳，郵件本身不會出現惡意附件或網址。

與其他網路犯罪計劃不同，要防禦商務電子郵件入侵可能特別有困難度。根據針對醫療機構的電子郵件，攻擊者通常只對「寄件者」和「回覆」地址動手腳，並將主旨限制在幾個字，以避免引起懷疑並增加急迫性。換句話說，郵件本身不會在本文出現典型的惡意內容（惡意附件或網址）。這意味著傳統安全解決方案根本不會加以刪除。

趨勢科技透過社交工程攻擊防護技術來保護中小企業、大型企業和醫療機構對抗BEC詐騙相關的電子郵件。此技術已經整合進InterScan Messaging Security Virtual Appliance和Hosted Email Security，利用機器學習來檢查電子郵件標頭和社交工程技術，並且偵測BEC詐騙相關的惡意軟體。這些端點和電子郵件安全功能都是由趨勢科技 Smart Protection Suites和Network Defense解決方案提供。

💁‍♂️預防: 不要直接用回覆，而是使用轉寄選項再從公司通訊錄內選擇電子郵件地址

其實員工也能夠有效地阻止BEC詐騙,雖然匯款要求通常要目標員工立即採取行動，但還是要仔細檢查並驗證轉帳詳情。不要直接用回覆，而是使用轉寄選項再從公司通訊錄內選擇電子郵件地址以確保通訊的正確性。

文章出處:資安趨勢部落格
https://blog.trendmicro.com.tw/?p=37062

在網路上留 mail 信箱時來個小變形,可以避免網路機器人程式蒐集你的帳號,比如這麼做:
❶name [at]facebook.com
❷name [at] http://xn--rovv01d.com/
❸name[at] http://xn--f5q09t97m.com/

◎網路上有機器人程式蒐集EMail 帳號,避免被蒐集,請用以下這個簡單的方法：
fans@facebook.com--->fans[小老鼠]facebook.com （請網友自行把[小老鼠]改成@)
同理可證,也可以這麼做: fans@facebook.com--->fans[at]facebook.com
⊙讚起來,享平安, 多多按讚,嬉遊網路秘訣才會常出現喔 d^^b
目前網友提供的方法有
1.用中文代替網域名稱的方式fans [at] 臉書fans [at] 機媚兒
2.用國字取代數字 壹貳叁肆小老鼠YAHOO點COM點TW (PS:此為範例1234@yahoo.com.tw)
3.倒著打,如 wt.moc.oohay@ndertrend
4.用圖檔
5.中間刻意留空格,如 tat111412 @ yahoo.com.tw