隨著疫情趨緩，各國開放邊境，加上暑假將近，不論是在台灣或世界各地，越來越多人開始踏上疫情後的第一次長途旅行，或正積極進行出國規劃。然而這樣的趨勢，也讓惡意份子有機可乘，越來越多駭客以旅遊為主題，試圖利用網路釣魚竊取資料，包含帳戶憑證、財務資訊等，再將這些資訊透過黑市販售。舉例來說，美國聯邦調查局（FBI）日前才發出警告，提醒消費者不要在機場、商場、旅館等公共場所使用USB接口充電，避免讓駭客有機會在裝置中載入惡意軟體，進而竊取資料，讓使用者淪為USB 充電陷阱攻擊（Juice Jacking）的受害者。
!此為分頁標誌前台不顯示!
旅遊機構有機會接觸大量資料，包括旅客的個人識別資訊 （PII）、付款資訊和聯絡資訊。最近一波SITA passenger 服務系統攻擊，全球共有450萬名受害者的資料被入侵。雖然研究人員認為攻擊發起者為APT 41，但跡象也顯示有財務誘因的罪犯份子，對這些資料也很感興趣。
- 盜用身份：運用從網站A竊取的個人資料在網站B上建立新帳戶。因為受害者對於網站B的帳戶不知情，日後也較不會被發現。
- 搜集情报：利用資訊蒐集情報並替網路釣魚攻擊做準備。
- 兜售資料：資料可輕易轉賣給其他罪犯份子、詐欺犯或不法行銷服務業者，做進一步利用。
網路罪犯長年提供「影子旅行社」相關服務。他們透過各種社群媒體或Telegram等即時通訊平台接觸散客，提供超優惠的機票預訂、飯店、租車、共乘和出團服務。旅客將乾淨的錢付給「影子旅行社」，「影子旅行社」卻用竊取到的付款資料，支付實際服務供應商，如飯店或航空公司等。由於付款處理有時間差，服務供應商要等到數星期後，看到有爭議的信用卡交易或退費，才知道受騙。
旅遊業和國際旅客一直是網路罪犯的長期目標，他們容易成為財務和商譽上的受害者。駭客不僅販售偽造資訊，也兜售透過網路釣魚攻擊竊取來的資訊。我們注意到疫情期間，黑市裡以旅遊為主題的相關產品與服務顯著減少，可能是由於需求下降的緣故。然而，隨著旅遊業逐漸復甦，駭客們也開始將目光投向這個高利潤的領域，這也意味著全球旅客和旅遊業者將再度面臨駭客攻擊，必須更加留心網路釣魚。
- 點擊任何可疑郵件中的連結或附件時要格外小心，特別是和個人帳戶設定或個人資訊有關，或試圖傳達急迫感的郵件。
- 驗證收件匣中任何可疑郵件的寄件人地址。
- 輸入登入憑證前，再三確認各網站的網址和資安認證。
- 回報任何可疑的網路釣魚攻擊。
- 強化SASE部署，無論使用者、應用及裝置從何處連網，都能為組織提供安全存取、保護網路安全。
- 實施資安意識訓練課程，提高員工識別詐騙電子郵件的能力。
- 定期備份資料，防禦透過釣魚郵件進行的勒索軟體攻擊。
- 針對所有業務相關登入進行多因子認證，多一層資安防護。
針對不斷推陳出新的網路攻擊，Palo Alto Networks持續提出資安行動方案，在2022年獲Gartner評選為SD-WAN魔力象限領導者後，近日也再度獲得Gartner安全服務邊緣（SSE）魔力象限領導者的肯定。Palo Alto Networks台灣區總經理尤惠生表示，未來，也將持續思考如何在保障安全性、擴充性、可用性，兼具生產力與最佳體驗的前提下，透過快速識別與修正，有效阻止零時差威脅，為積極佈局全球永續成長的台灣企業，提供強大的安全後盾。