信用卡刷卡資料外洩,該如何自保?

在一個民智大開的社會,大眾已逐漸對數位生活所暗藏的各種危險有了更清楚的認識。人們都知道在網路購物、聊天、理財、分享的便利性背後,其實暗藏著資料竊盜、勒索病毒與身分盜用的風險。這正是為何我們應該安裝通過市場考驗的防毒軟體/資安軟體來保護家用電腦及裝置,而且每次上網也都應特別小心。

然而,那些我們提供資料給他們處理的企業呢?

很不幸地,許多企業至今依然未能充分保護我們的個人資料和財務資訊,包括我們在線上購物或建立帳號時所輸入的付款資訊,或是我們在實體店頭刷卡消費、隨後被彙整到線上的刷卡資料。這些企業資料是犯罪集團目前鎖定的重大目標,歹徒只要走運一次,能夠駭入任何一家企業的客戶資料庫,就如同阿拉丁一樣意外挖到大量金銀財寶。

這代表著什麼意義?這意味著資料外洩已經成為新時代的常態。美國去年共有 1,473 件資料外洩通報案例,外洩的客戶資料將近 1.65 億筆。最新一起資料外洩事件的受害者是美國知名加油站連鎖超市 Wawa,而且是有史以來最大的類似外洩事件之一,有 3,000 萬名持卡人受到波及。

以下我們就來看看到底這起事件是如何發生,以及客戶該如何防範這類犯罪。

繼續閱讀

LINE 關鍵字提醒功能,再也不怕漏掉重要訊息

「吼~杉杉又不回訊息了啦!」
「這是急事耶!杉杉還不回!」
大家是否和3C好麻吉杉杉一樣,常常忘了回覆 LINE 重要的訊息呢?
但..有時候訊息就是有點多,還容易和廣告混在一起,有時候..就是會不小心忘記回嘛!

大家是否和3C好麻吉杉杉一樣,常常忘了回覆 LINE 重要的訊息呢?

今天 3C好麻吉杉杉要來教大家,如何讓重要的訊息不漏接的好方法!學會了這個 Line的小技巧,讓朋友不再氣噗噗!

Step1.▼首先先把電腦版的Line更新到最新,開啟左下角的設定

繼續閱讀

《資安新聞周報》用錯一張桌布,手機秒變磚?/ 網路服務遭駭後,官方通知後確實變更密碼者,僅佔3 成/駭客正偽冒臉書官方訊息

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

這張圖片的 alt 屬性值為空,它的檔案名稱為 NEWS-R-1024x738.png

資安趨勢部落格一周精選

媒體資安新聞精選

雲端架構複雜又環環相扣 謹慎方能抵禦資安威脅  網管人

【最白話的資安文】資安消息怎麼讀?威脅、漏洞、風險,意思大不同    報橘

名人粉專遭盜頻傳 趨勢科技:小心偽冒官方訊息  自由時報電子報

要求驗證臉書帳戶民眾要注意 趨勢科技發現駭客正偽冒官方訊息      中華新聞雲

駭客仿臉書官方通知 趨勢科技提醒不輕易提供帳號密碼      經濟日報網

怒嗆「FB搞我!」486先生、吳念真粉專無預警被消失,Facebook出什麼問題?        數位時代

郭彥甫臉書遭駭!權限全無「變成外人在看我自己」    ETtoday新聞雲

美國密西根州立大學遭勒索軟體攻擊,駭客要脅不付贖金就要公開該校資料        iThome

後疫情時代「遠距上班」:焦慮的雇主與失去隱私的員工?  聯合新聞網

拍照別再比YA!「駭客100%還原指紋、秒解鎖手機」 專家教2招自保   ETtoday新聞雲

拒絕中國監控! 印度「移除中國APP」爆紅2週下載破百萬       自由時報電子報

趨勢科技啟動防疫新生活,一擲千萬開夏宴、振經濟做公益        T客邦

【大話資安直播預告】你知道,臺灣半導體產業已經是APT攻擊鎖定對象了嗎?        iThome

手機秒沒電又愛卡頓當機?你可能下載到這些惡意App 三立新聞網

冒總統府駭立委 中國幹的 誤開釣魚電郵 逾10立委遭殃 專家:有政治目的  台灣蘋果日報

駭客集團假防疫真釣魚 攻擊2公司偷帳號、密碼  自由時報電子報

用錯一張桌布 Android 手機秒變磚?  ePrice

忽略或成重大損失 資安成風險管理一環  電子時報

數據、紅利、階級戰    遠見雜誌網

資安諮委傳由李漢銘接任 府:人事若定案會對外說明  自由時報電子報

出賣你的文字、照片與設備        電子時報網

卡內基美隆大學研究顯示,許多人對網站密碼外洩通知無感,僅3成會在收到官方通知後確實變更密碼        iThome

攻工業網路資安 精誠代理NOZOMI NETWORKS       工商時報

台積電資安保護滴水不漏 今年將召開至少9場資安會議      經濟日報網

【錯誤】網傳「台灣的防空系統在中國南海,擊落了中國的飛機和無人機」?        台灣事實查核中心

最新Valak惡意程式可竊取Exchange伺服器憑證    iThome

HackerOne成立8年來已頒發1億美元抓漏獎金,預計只需5年就能突破10億美元門檻    iThome

全國首創物聯網防災 南市奪亞太區智慧城市大獎  自由時報電子報

防疫與防駭  資安新思維     民眾新聞網

是誰在大量操縱訊息?Google公布首個協作影響力行動公告       iThome

駭客入侵事件頻傳 Zoom僅針對付費用戶提供加密服務        自由時報電子報

NTT代管服務網路被駭,621家客戶公司資料疑外流     iThome

日電信巨頭NTT遭駭 自衛隊資料疑外洩 青年日報

供應鏈攻擊鎖定GitHub開源軟體專案,讓開發人員上傳程式碼就一併植入後門程式    iThome

美國安局警告,俄羅斯駭客正在開採Exim漏洞      iThome

除了核武還有頂級駭客  北韓每年發動網路閃擊多國     新頭殼

資安專家曝「Sign in with Apple」快速登入藏重大漏洞!蘋果證實並釋出修補   自由時報電子報

與美聯演在即  波蘭遭俄國散布假訊息攻擊     Youth Daily青年日報

駭客破壞市警局網站 要「揭露腐敗美國警察」      中時電子報

駭客藉由SaltStack漏洞入侵思科伺服器   iThome

Windows 10 May Update 2020釋出給多數用戶,已出現BSOD等多項問題  iThome

指揮中心發布實聯制指引,管制商家防疫個資用途,要求疫調專用、專人保管還要28天刪除  iThome

Google 給在家工作的員工每人 1000 美金當作遠距辦公補貼      科技報橘網

擴大5G應用!中華電信工業AR平台  協助企業轉型    新頭殼

後疫情時代來臨,遠距商機還會在嗎?    數位時代

繼續閱讀

假 Zoom安裝程式暗藏後門和 Devil Shadow 殭屍網路

下載到惡意 Zoom 和執行真正的Zoom安裝程式比官方Zoom安裝程式要來得慢。因為惡意版本在執行Zoom前會先解開惡意組件,因此需要花費更多時間執行。

網路犯罪份子正在利用”新常態”(員工需要遠端工作的狀況以及易用網路工具的普及)來讓惡意程式濫用或偽裝熱門應用以感染系統。趨勢科技發現兩個偽裝成Zoom安裝程式的惡意檔案,解碼後發現裡面包含了惡意程式碼。這些惡意假安裝程式並非來自Zoom的官方管道。其中一個樣本會安裝後門讓駭客可以遠端執行惡意行為,而另一個樣本則會在裝置上安裝Devil Shadow殭屍網路。

A screenshot of a social media post

Description automatically generated
圖1. 跟真正的Zoom安裝檔比起來,惡意安裝程式的檔案明顯更大。

網路犯罪分子也可能會利用其他視訊會議軟體來綁入惡意軟體。因此趨勢科技正密切監視其他平台、行為和樣本是否出現篡改或捆綁惡意軟體的跡象。為避免遭受這些惡意假安裝程式感染,請只從可信任來源(像是Google Play store、Apple App store和https://zoom.us/download)下載Zoom或其他應用程式。

繼續閱讀

孩子的網路守護天使.乾淨上網杜絕成癮【PC-cillin 家長守護版】結合定位.時間管理,網路安全封鎖不良內容《與教育部合作.免費下載》

孩子越大,接觸3C產品的機會就越多,網路的把關更顯得重要,尤其是鏞鏞今年就要升國中,和同學用手機聯繫、上網查作業,使用3C產品的次數更加頻繁,其實我也有點擔心! 以前覺得孩子上個網、看個Youtube影片沒什麼,但自從發現會有不良網站開始滲入一般網頁,就覺得不可不慎啊! 之前掛號醫院看診,才驚覺居然有專門治療「青少年網路成癮」的門診,足以見得網路成癮對兒童與青少年的嚴重影響力,深深覺得幫孩子把關網路的使用習慣是很重要的事情!

【PC-cillin 家長守護版】就幫了我很大的忙,可以協助掌控孩子每日上網時間、讓孩子擁有乾淨的網路空間,還有定位設計,對於孩子的安全更有保障,全家人的3C資安防護更到位,也讓人更安心了!
 

Pc-cillin (1).jpg

阿宅的守護者

在這個資訊爆炸的時代,不讓孩子碰3C又不可能,但網路資訊給孩子的影響之大,又是讓做父母的我們很擔憂的,隨著上網年齡愈來愈年輕化,許多小朋友在學齡前就會自己上網搜尋Youtube影片、找免費小遊戲,但不少網頁其實都「暗藏玄機」!

繼續閱讀