假帳號在 Reddit 散佈釣魚連結：檢舉時附上網域的完整實戰指南
摘要
Reddit 作為全球流量數一數二的社群論壇平台，每天湧入數百萬則貼文與留言，也因此成為釣魚攻擊、加密貨幣詐騙、惡意軟體散佈的溫床。這類攻擊的共同特徵是：攻擊者大量註冊或購買低齡假帳號（俗稱 sockpuppet、殭屍帳號、農場帳號），在熱門版面（subreddit）張貼看似正常的貼文，再於留言區、私訊或偽裝成「官方客服」的身分中塞入釣魚連結。許多使用者在檢舉時只檢舉「帳號本身」或「單則貼文」，卻忽略了最關鍵的一步——附上惡意網域（domain）。事實上，Reddit 的管理員（Admin）在處理大規模釣魚攻擊時，最需要的就是網域層級的證據，因為同一個釣魚網域往往被數十甚至數百個假帳號輪流使用；只有透過網域檢舉，才能從源頭掐斷整批惡意連結的傳播鏈。
這篇文章將從釣魚帳號的運作模式談起，逐步拆解如何辨識假帳號、如何查證一個網域是否為釣魚網域、Reddit 官方檢舉管道的正確用法、檢舉信中應該附上哪些資訊（尤其是網域）、遇到不同類型釣魚（加密貨幣錢包釣魚、Steam 帳號釣魚、偽裝官方客服、惡意 APK 下載、短網址跳轉）時的對應策略，以及檢舉後的追蹤與後續防護。文末另整理常見問答，協助讀者在五分鐘內完成一次高品質的檢舉，讓 Reddit 的防禦系統與各版面的版主（Mod）能最有效率地清除威脅。
一、為什麼 Reddit 成為釣魚連結的重災區
Reddit 的運作架構決定了它天生就容易被濫用。平台由數十萬個使用者自建的版面組成，每個版面有自己的版主團隊，而版主全是自願參與的志工，審核能量有限。熱門版面如 r/cryptocurrency、r/Steam、r/gaming、r/personalfinance，一天可能有數千則新貼文，版主不可能逐一檢查每一則留言裡的每一個連結。
攻擊者看準這一點，發展出成熟的「帳號養成—滲透—散佈」三段式流程。第一階段是養號：在 r/AskReddit、r/aww 這類低門檻大版面發表無害的留言或轉貼迷因，累積數百到數千 karma（ Reddit 的聲望分數），讓帳號看起來有歷史、有信譽。第二階段是滲透：帳號潛伏數週甚至數月，偶爾在目標版面留言，建立「這是正常使用者」的印象。第三階段才是散佈：趁熱門話題、新遊戲發售、幣價暴漲、大型資料外洩事件等時機，發表看似熱心幫忙的留言，例如「我遇到同樣問題，聯絡這個客服就解決了」，連結指向完全仿冒的官方網站。
根據多家資安廠商的威脅情資報告，Reddit 上的釣魚活動有幾個明顯趨勢：加密貨幣錢包連結詐騙長年位居首位，偽冒 Discord、Steam 客服的帳號盜取其次，近兩年手機惡意 APK（尤其偽裝成熱門 App 或「免費 VPN」）的散佈量大幅上升。這些攻擊的共同點是：單一帳號被封鎖後，攻擊者立刻啟用備用帳號，因為網域本身沒有被處理。
這就是為什麼「檢舉時附上網域」如此關鍵。Reddit 的管理員層級可以對整個網域執行全站封鎖（domain ban），一旦某個網域被列入黑名單，該網域的連結在整個 Reddit 上都無法發佈、無法點擊，等於一次摧毀攻擊者的整套基礎設施。相比之下，只檢舉一個帳號，效果只是砍掉一個卒子。
二、釣魚假帳號的六大特徵與辨識清單
在動手檢舉之前，先確認對方確實是惡意帳號。誤檢舉正常使用者會消耗版主與管理員的審核資源，也可能讓你自己的帳號被標記為濫用檢舉。以下是經過大量實戰案例歸納出的辨識清單，符合三項以上就高度可疑：
2.1 帳號年齡與活動斷層
- 註冊時間極短：帳號建立於幾天或幾週前，卻對平台規則異常熟悉。
- 活動模式斷層：前幾個月只有零星灌水留言（常見於免費 karma 農場），近期突然在特定話題下大量留言。
- 發文與留言主題高度單一：整個帳號歷史都圍繞同一個產品、同一個錢包服務或同一個「客服團隊」。
2.2 使用者名稱的命名規律
假帳號的命名往往有跡可循：
| 命名模式 | 範例 | 可疑原因 |
|---|
| 隨機字母數字組合 | u/xq7m2klp、u/jdke9021 | 批量註冊工具產生 |
| 仿冒官方支援 | u/Steam-Helpdesk、u/CoinbaseSupport_ | 冒用官方客服身分 |
| 名人＋亂數 | u/ElonMusk9042 | 蹭名人流量導向釣魚站 |
| 正常名字＋底線數字 | u/jennifer_smith_24 | 購買的批量帳號常見格式 |
| 與目標網域同名 | u/cryptoguard-xyz | 直接為釣魚網站引流 |
真正的官方帳號會有特殊的「官方」標章，且在官網上有公告對應的使用者名稱。任何自稱客服但沒有官方標章的帳號，一律視為高風險。
2.3 留言內容的語言特徵
- 過度熱心：在別人求助的貼文下搶頭香回覆，內容像複製貼上的模板：「我當初也遇到這個問題，後來聯絡了 XX 支援團隊，他們十分鐘就幫我解決了，網址是……」
- 不自然的翻譯腔：大量使用繁簡混雜、語序異常的句子，這是境外詐騙集團使用機器翻譯的典型痕跡。
- 製造假見證：多篇留言使用幾乎相同的措辭推薦同一個服務。
- 迴避公開討論：遇到追問就要求私訊（DM），因為私訊內容版主看不見，檢舉難度更高。
2.4 連結本身的異常
- 短網址包裝：bit.ly、tinyurl、rebrand.ly 等短網址讓人無法預覽真實目的地。
- 網域拼字變體：coinbase-support.com（官方是 coinbase.com）、steanncommnity.com（多一個 n）這類 typosquatting 網域。
- 新註冊網域：用 WHOIS 查詢會發現網域只註冊了幾天或幾週，卻聲稱是「官方網站」。
- 過度使用 HTTPS：現代釣魚站普遍配有免費 SSL 憑證，「有小鎖圖案」早已不代表安全。
- 要求輸入憑證：任何要求你輸入 Reddit、Steam、Google、交易所帳號密碼的連結，無論介面做得多像，都是釣魚。
2.5 互動網絡的可疑性
- 互相呼應：兩三個帳號在留言區一搭一唱（「真的有用嗎？」「真的！我用了半年都沒問題」），這是典型的群控操作。
- 異常高的 upvote 比例：剛發佈幾分鐘的釣魚留言卻有異常多的讚，代表背後有投票操控（vote manipulation）。
- 版主警告紀錄：點進帳號主頁，若其在其他版面被 ban 的理由是 spam 或 phishing，幾乎可以直接確認。
2.6 發文時機的關聯性
釣魚帳號的活動高峰通常與外部事件同步：大型交易所系統維護時（假客服最活躍）、熱門遊戲更新或發售日（假送key、假客服）、重大資料外洩新聞爆發後（假「密碼重置」連結）。在這些時段看到異常熱心的「協助者」，務必提高警覺。
三、網域是檢舉的核心：查證與蒐證實務
3.1 為什麼網域比帳號重要
釣魚活動的本質是「基礎設施重複利用」。一個詐騙集團可能註冊一個網域，架設仿冒 Steam 客服頁面，然後動用五十個帳號在 r/Steam、r/SteamScams 等版面輪流貼連結。對平台防禦方而言：
- 封帳號 = 拔掉一個喇叭，對方還有四十九個。
- 封網域 = 炸掉發射台，所有喇叭同時失效。
Reddit 管理員的內部審核流程中，網域層級的檢舉會被路由到專門處理惡意軟體與詐騙的團隊，處理優先級遠高於單一使用者檢舉。此外，網域黑名單是共享情資：一旦 Reddit 封鎖某網域，Google Safe Browsing、各家瀏覽器與資安公司也會同步收到情資，形成跨平台的連鎖防禦。
3.2 檢舉前的網域查證四步驟
第一步：記下完整網域
從釣魚連結中取出註冊網域（registered domain），例如 https://steam-wallet-redeem.support/login?ref=rd 的註冊網域是 steam-wallet-redeem.support。注意要剔除路徑與參數，但也把完整 URL 存檔作為證據。
第二步：查 WHOIS 紀錄
使用 whois.com、ICANN Lookup 或終端機 whois 指令查詢：
- 註冊日期：幾天前才註冊的網域聲稱是「官方支援站」，幾乎可以定罪。
- 註冊商與隱私保護：大量使用廉价註冊商＋完整 WHOIS 隱私遮蔽，是批量釣魚站的典型配置。
- 到期日：只註冊一年、無續費意圖，符合拋棄式基礎設施的特徵。
第三步：送交多引擎掃描
將網域或 URL 送進以下服務交叉驗證（全部免費）：
| 工具 | 用途 |
|---|
| VirusTotal | 六十家以上防毒引擎掃描 URL 與網域 |
| Google Safe Browsing 檢測頁 | 查詢是否已被 Google 標記 |
| URLScan.io | 查看網站的實際快照、IP、外連 |
| ScamAdviser | 綜合信任評分 |
| Talos Intelligence（Cisco） | 網域信譽查詢 |
至少兩個引擎亮紅燈，檢舉時附上截圖，證據力就非常充分。即使所有引擎都顯示乾淨——這在剛註冊的新網域上很常見，因為情資還沒同步——只要 WHOIS 顯示網域極新且冒充官方，依然值得檢舉，並在檢舉信中註明「新註冊網域、尚未被情資庫收錄」。
第四步：截圖存證
- 假帳號的個人檔案頁（顯示帳號年齡與 karma）
- 含釣魚連結的貼文或留言全文（連同 URL 一起截）
- 釣魚網站的登入頁面外觀
- WHOIS 與 VirusTotal 的掃描結果
- 若有私訊內容，務必完整截圖（包含對方使用者名稱與時間）
截圖建議上傳到 imgur 或保留在本地，檢舉時附上連結。Reddit 的檢舉表單支援附加截圖連結，這會大幅提高受理機率。
3.3 短網址與跳轉鏈的解析
遇到 bit.ly 等短網址，不要直接點。解析方法：
- 在短網址後方加
+（bit.ly/xxxx+）可查看統計頁與真實目的地。 - 使用 unshorten.it、CheckShortURL 等解析服務。
- 解析後得到的真實網域，才是要檢舉的對象——同時把短網址本身也列入檢舉內容，因為短網址服務也是傳播鏈的一環。
有些釣魚連結會經過多層跳轉（shortener → 被駭的 WordPress 網站 → 釣魚頁）。這時要記錄整條跳轉鏈，網域清單全部附上，讓審核團隊看清完整路徑。
四、Reddit 檢舉管道全解析：給誰檢舉、怎麼寫
4.1 兩層檢舉體系的差別
Reddit 的治理分為兩層，許多人搞混，導致檢舉石沉大海：
第一層：版面版主（Moderators）
每個 subreddit 右側（桌面版）或「關於」頁（手機版）都有檢舉按鈕。版主能做的是：刪除貼文留言、ban 該帳號於該版面。版主不能封鎖網域、不能封帳號於全站。因此對版主的檢舉重點是「此內容違反版面規則，請刪除並封禁」。
第二層：Reddit 官方管理員（Admins）
管理員是 Reddit 公司雇用的員工，權限包含：全站封號、全站封鎖網域、移除整批協同攻擊的帳號群。檢舉管理員的正式管道是 reddit.com/report 的表單系統。這一層才是處理釣魚連結的主力，網域資訊就是在這一層發揮最大價值。
實務上的最佳順序是：先向版面版主檢舉（快速止血，幾分鐘內內容就會消失），再向管理員檢舉（從源頭摧毀基礎設施）。兩者並行，缺一不可。
4.2 各種檢舉入口的適用情境
| 檢舉入口 | 適用情境 | 是否能處理網域 |
|---|
| 貼文/留言下方的 Report | 單則內容違規 | 間接（提供給版主） |
| reddit.com/report 表單 | 垃圾訊息、釣魚、仇恨等 | ✅ 可提交網域與截圖 |
| 直接私訊 r/reddit.com | 緊急、大規模攻擊 | ✅ 管理員直接處理 |
| 帳號主頁的 Report | 整個帳號都是惡意行為 | 可附網域證據 |
| phishing@reddit.com | 專門釣魚通報信箱 | ✅ 最對口的管道 |
| 網路詐騙通報平台（如台灣的 165） | 涉及金錢損失 | 政府層級追緝 |
4.3 高成功率檢舉信的寫法
檢舉信的黃金結構是：是什麼 → 在哪裡 → 證據 → 請求什麼行動。以下是一份實戰模板（英文，因為審核團隊以英文為主，附中文對照方便理解）：
Subject: Phishing campaign — [網域] distributed via sockpuppet accounts in r/[版面]
This is a coordinated phishing operation. Multiple low-age sockpuppet accounts are posting links to the phishing domain [網域], which impersonates [被冒充的對象，例如 the official Steam support page]. The domain was registered on [WHOIS 日期], days before the campaign started.
Malicious domain: [完整網域] Full URLs observed:
- [URL 1]
- [URL 2]
Accounts involved:
- u/[帳號1] (created [日期])
- u/[帳號2] (created [日期])
Evidence:
- VirusTotal report: [連結] — X/90 engines flag this URL
- Screenshots: [imgur 連結]
- WHOIS record showing registration date: [截圖連結]
Requested action: site-wide domain ban for [網域] and suspension of the listed accounts.
Example post: [原始貼文 permalink]
寫作要點：
- 網域放在標題裡：審核團隊每天處理海量檢舉，標題直接點出網域能讓同類案件被快速歸檔合併——同一網域被檢舉十次，處理優先級會自動上升。
- permalink 不可少：每則貼文和留言都有專屬網址（permalink），管理員需要它來定位原始證據。
- 附上日期：WHOIS 註冊日期與帳號建立日期是「意圖證據」，證明這是有預謀的攻擊而非誤會。
- 明確列出請求：不要只寫「這是壞人請處理」，要寫「請封鎖網域 XX 並停權帳號 YY」。
- 多帳號一起檢舉：如果能找到三個以上使用同一網域的帳號，把名單一次附上，「協同操作」是 Reddit 最重視的違規類型之一。
4.4 各類釣魚的檢舉重點差異
加密貨幣錢包釣魚：這類攻擊常伴隨「助記詞（seed phrase）釣魚」，網站要求使用者輸入 12/24 個單字。檢舉時註明「credential harvesting / seed phrase phishing」，這是審核團隊列為最高優先級的類別之一。
Steam／遊戲帳號釣魚：常見手法是「你的帳號被檢舉了，請登入申訴」的私訊，連結指向偽冒 Steam 社群頁。檢舉時附上真實官方網域（steamcommunity.com）與假網域的對照截圖，一目瞭然。
惡意 APK 下載：網站誘導下載 Android 安裝檔。建議將 APK 檔案本身也上傳 VirusTotal，把 hash 值與掃描結果附上。這類檔案型惡意軟體的檢舉，Reddit 會直接通報其資安合作夥伴。
偽冒官方客服私訊：對於私訊中的釣魚，檢舉路徑是點進對話 → 使用者名稱旁的檢舉選項 → 選 spam 或 phishing。私訊檢舉同樣要附上對話截圖與網域。
投票操控配合釣魚：若發現釣魚留言有不自然的 upvote，在檢舉信中加一句「This post appears to be boosted by vote manipulation」，會讓案件升級到專門處理操控行為的團隊。
五、檢舉之後：追蹤、補件與自我防護
5.1 如何追蹤檢舉進度
Reddit 的檢舉系統不會主動回報處理結果，但可以用幾個方法側面確認：
- 定期用站內搜尋查詢網域：搜尋
site:reddit.com [網域]或直接搜尋網域字串，看是否還有新貼文出現。 - 直接測試發文：在安全版面（例如自己的測試版或 r/test）嘗試張貼該網域的連結。如果發文被自動擋下並顯示「此網域已被 Reddit 封禁」，代表網域封鎖已生效——這是最直接的成功指標。
- 觀察帳號狀態：點進被檢舉帳號主頁，顯示「This account has been suspended」代表全站停權成功。
- 追蹤 VirusTotal 的社群留言：你的掃描記錄若被其他資安研究者引用，通常代表情資已擴散。
如果一週後網域仍可正常張貼、帳號仍活躍，可以補件：重新提交檢舉，附上「This domain is still active after my report on [日期]」以及新增的證據（更多帳號、更多 URL）。大量未處理的惡意網域，往往就是靠第二次、第三次的補件檢舉才被封鎖。
5.2 若你自己已經點過釣魚連結或輸入過資料
這是本文最想強調的部分之一。檢舉是保護社群，但如果不幸的是自己已受波及，請立即依序執行：
- 斷開連線的裝置立即離線：惡意 APK 可能持續竊取資料。
- 更換密碼，且從乾淨的裝置操作：優先更換 email 密碼，再更換各平台密碼。釣魚站最常見的連鎖攻擊是「先取 email，再用 email 重置所有其他帳號」。
- 撤銷 API 權限與已登入工作階段：Google、Steam、Discord、交易所都有「登出所有裝置」功能，務必執行。
- 啟用兩步驟驗證（2FA）：優先使用硬體金鑰或驗證器 App，避開簡訊驗證（簡訊可被 SIM 交換攻擊劫持）。
- 加密貨幣使用者：若輸入過助記詞或私鑰，視為該錢包已完全洩漏，立刻將資產轉移到全新建立的錢包，原錢包棄用。
- 金融損失立即報案：在台灣撥打 165 反詐騙專線；涉及跨國交易所的可同時向 FBI IC3（ic3.gov）報案。報案編號對後續追討與保險理賠都很重要。
5.3 長期防護習慣
- 養成「看網域不看畫面」的習慣：釣魚站的視覺可以 100% 複製正版，但網域無法複製。輸入任何憑證前，先看網址列。
- 密碼管理器是防線：密碼管理器只會在正確網域自動填入憑證，到了釣魚站因網域不符不會填入，等於免費的釣魚偵測器。
- 書籤直達重要服務：交易所、銀行、Steam 一律從書籤進入，不點任何訊息中的連結。
- 追蹤資安版面：r/Scams、r/phishing、r/cybersecurity 長期有使用者通報最新釣魚網域，看到新花樣立刻列入自己的心理黑名單。
- 檢舉是公德：每封完整的檢舉信平均能保護數千名潛在受害者。釣魚攻擊的成本效益建立在「沒人檢舉」之上。
常見問答（FAQ）
Q1：檢舉時一定要附網域嗎？只檢舉帳號不行嗎？
可以，但效果差很多。只檢舉帳號，處理結果頂多是該帳號被封，對方的備用帳號和釣魚網站原封不動，隔天換個帳號又回來。附上網域能觸發全站層級的封鎖，一次摧毀整個攻擊鏈。實務上兩者一起做：帳號檢舉給版主快速刪文，網域檢舉給管理員永久封鎖。
Q2：我怎麼確認那個網域真的是釣魚網站，而不是檢舉錯人？
三個最低門檻的查證：一是 WHOIS 註冊日期，聲稱官方卻剛註冊幾天，極度可疑；二是 VirusTotal 至少一家引擎標記；三是它是否要求你輸入帳號密碼或助記詞——任何非官方管道要求憑證，直接視同釣魚。三者都查完還不確定，就在檢舉信中誠實註明你的疑點，讓審核團隊判斷，誤檢舉誠實的疑慮不會被處罰。
Q3：短網址後面的真實網址怎麼查？
bit.ly 可在網址尾巴加 + 查看目的地與點擊統計；其他短網址可用 unshorten.it、CheckShortURL 解析。解析出來的真實網域就是檢舉對象。若短網址服務本身允許濫用連結，也一併檢舉給該短網址服務的 abuse 信箱。
Q4：Reddit 檢舉後多久會處理？都沒消息是不是失敗了？
時效落差很大。涉及惡意軟體、錢包釣魚的檢舉，快的幾小時內就會封鎖；一般的垃圾訊息檢舉可能排上好幾天。檢舉系統不會回覆結果，請用第四節提到的自查方法確認。一週無效就補件，附上新證據並註明首次檢舉日期。
Q5：版主 ban 了帳號，為什麼我還看得到釣魚貼文？
版主的權限只限於自己管理的版面。該帳號在其他版面照樣能發文，你的瀏覽器快取或快取服務也可能暫時保留舊頁面。這正是需要再向 Reddit 管理員檢舉的原因——只有全站停權與網域封鎖才能徹底解決。
Q6：對方用私訊發釣魚連結，沒有公開貼文，也能檢舉嗎？
完全可以，而且應該優先檢舉。私訊檢舉路徑：開啟對話 → 點對方使用者名稱 → 選「Report」→ 選 spam 或 phishing。務必截圖完整對話（含對方帳號名與連結）作為證據，圖片可上傳 imgur 後在檢舉附加資訊中提供。
Q7：同一個釣魚網域，我已經檢舉過一次，看到新帳號又貼同樣的連結，要不要再檢舉？
要。每次檢舉都附上網域名稱，等於為該網域累積案件權重。管理員的審核佇列會把同一網域的多起檢舉合併檢視，檢舉次數越多，升級處理的機率越高。同時把新出現的帳號帳號名加進名單，展示這是持續進行中的協同攻擊。
Q8：檢舉時用中文寫還是英文寫比較好？
Reddit 管理員的審核團隊以英文為工作語言，強烈建議用英文撰寫，或至少中英對照。若英文能力有限，可以先用中文寫好重點，再使用翻譯工具轉為英文，重點條列（帳號、網域、URL、日期）保持原文不譯，因為這些是審核人員要直接複製使用的關鍵字。
Q9：我在 Reddit 上被釣魚站騙了錢，檢舉能幫我拿回錢嗎？
不能。檢舉的作用是阻止攻擊繼續與保護其他使用者，不包含賠償機制。金錢損失請立即走司法與金融管道：台灣撥 165，並向警方報案取得報案三聯單；若款項流向交易所，同時向該交易所的法務部門提出凍結請求，時間是追回資金的關鍵。
Q10：假帳號私訊我說我中獲得了 NFT／空投，要我連接錢包領取，該怎麼辦？
這是最典型的錢包掏空（wallet drainer）手法。絕對不要連接錢包，連「只讀」連接都可能觸發惡意授權請求。直接封鎖帳號、截圖、檢舉，並附上對方提供的網域。若你已連接過錢包，立即到 revoke.cash 之類的授權撤銷服務檢查並撤銷可疑授權，再把資產轉移到新錢包。
Q11：我是某個 subreddit 的版主，怎麼在版面層級擋下釣魚連結？
版主工具箱（AutoModerator）可以設定規則擋下特定網域，例如設定禁止留言包含 .xyz、.top 等高風險頂級域，或針對已確認的釣魚網域設黑名單。也可安裝 Modmail 自動通知、啟用 Crowd Control 限制低齡帳號留言。更完整的作法是與其他同主題版主的聯盟共享惡意網域名單，讓封鎖同步到多個版面。
Q12：檢舉會不會被報復？對方會不會知道是我檢舉的？
不會。Reddit 的檢舉是匿名的，被檢舉者永遠無法看到檢舉人資訊。除非你自己在留言中公開聲明「我已檢舉你」，否則對方無從得知。若對方因你公開揭露而騷擾你，騷擾行為本身也是可檢舉的違規，而且處理優先級很高。
總結
假帳號在 Reddit 散佈釣魚連結，是一場高度工業化、以基礎設施重複利用為核心的攻防戰。防守方的致勝關鍵，不在於一個一個地封帳號，而在於沿著連結往上追溯到網域層級，讓一次檢舉摧毀整個攻擊網絡。檢舉時附上網域，等於把散落在各版面的個案線索，彙整成審核團隊能直接行動的情資：WHOIS 的註冊日期證明預謀、VirusTotal 的掃描結果證明惡意、多帳號名單證明協同操作、完整 URL 與截圖證明行為本身。
記住這個檢舉公式：先查證、再蒐證、兩層並行、附上網域、明確請求、一週補件。同時，保護自己永遠優先於檢舉別人——密碼管理器、書籤直達、2FA、對任何索取憑證的連結保持零容忍，這些習慣比事後補救重要一百倍。每一次完整的檢舉，都在讓這個平台對下一個潛在受害者更安全一點。
作者簡介
陳則宇（Zeyu Chen），資訊安全分析師與網路威脅情資研究者，專注於社交工程攻防、釣魚基礎設施追踪與 OSINT 調查技術。長期參與社群平台濫用行為的志願通報工作，累計提交惡意網域檢舉逾千件，並持續在相關社群分享實戰經驗與防護知識，致力於降低一般使用者的數位風險。