主旨: 【公告】請各校轉達注意假冒政府機關或銀行發送之惡意釣魚信件或惡意簡訊，不打開不明信件、不點擊不明連結或附件檔案。

內容:
近期各機關不論資訊或行政人員皆陸續收到假冒寄件者為政府單位(gov.tw結尾)之惡意釣魚郵件，
例如：寄件者假冒「數位發展部 資安中心」郵件主旨為「登入POST驗證中心驗證碼」，經查證數發部無此單位，且數發部回應未發此信件。

請各校資訊組長或執秘協助及宣導同仁遵循「三不原則」，並查證：
建議先將電子郵件設定為純文字模式，開啟垃圾郵件過濾機制，並關閉郵件預覽模式，關閉信件附件檔案自動下載。

1.不打開不明郵件：
只要不確定信件來源或標題有疑慮的可疑信件，請先冷靜，不要點開信件。
先檢查確認寄件者名字、E-mail地址及信件和自身的關聯性，可詢問資訊相關人員協助判斷。

2.不點擊連結或下載附件檔案：
關閉信件附件檔案自動下載，未經確認來源的連結及附檔極有可能夾帶惡意程式，請勿輕易點擊。

3.不在不明網站輸入機敏資料：
不明網站要求輸入帳號密碼個人資料或付款前，請再三確認。

4.要查證：冷靜查證，必要時向寄件者或寄件單位確認郵件或簡訊真偽。

線上課程；公務信件釣魚攻防指南
https://elearn.hrd.gov.tw/info/10047302

※再次強調※
1.公務信箱不可用於私人用途，嚴禁用公務E-mail註冊外部網站（購物平台、社群媒體、遊戲、影音網站等）。
2.公務系統的登入密碼，絕對不可以與任何私人網站（如：FB、網銀、購物網站）相同。
3.定期90天更換密碼，勿重複使用密碼，不能使用跟前3次相同的密碼。
4.不使用預設密碼及弱密碼（常見之弱密碼：Aa123456、password、admin等，帳號與密碼相同、包含個人資料、生日、電話、身分證號碼、鍵盤排列1qaz@WSX，連續英文AAa或數字123、456等）。

常見案例：公務網站與某電商購物平台使用相同信箱密碼，購物平台遭駭，會員資料外洩，駭客取得公務信箱及密碼，進而對政府網站攻擊。

參考來源：
https://www.twcert.org.tw/tw/cp-104-10015-84f6f-1.html