本週詐騙新聞依舊層出不窮，手法更是五花八門，從冒充名人、AI假履歷竊密，到利用送貨、生基塔位、QR Code、甚至假冒親友求助等方式，令人防不勝防。投資詐騙也持續進化，連AI教父黃仁勳都成為詐騙集團的幌子。LINE更是詐騙溫床，「投票詐騙」、「假冒親友」等手法不斷翻新。面對如此猖獗的詐騙亂象，政府與民間單位積極宣導防詐知識，提醒民眾提高警覺，切勿輕易相信不明訊息，以免成為下一個受害者。
486先生遭盜刷40多萬！公開詐團手法 嚇喊：「這平台」真的太恐怖
AI教父黃仁勳邀加入Line群組？檢察官：詐騙多樣且常結合時事
詐騙157億！北檢起訴80人26歲主嫌「台版金智秀」求刑25年
繼續閱讀
綜合本週新聞報導，LINE官方推出新功能協助用戶在帳號被盜後找回資料（今周刊），然而，醫院個資外洩事件頻傳，工商時報電子報指出某醫院八萬筆個資遭竊，今周刊更示警台灣每日遭受數百萬次網路攻擊，VPN漏洞成駭客目標，連帶使醫院個資面臨嚴重威脅。不僅如此，民視新聞網獨家報導，朱宗慶打擊樂團亦遭受駭客勒索，大量資料恐外洩，而萬海航運官網也一度遭駭客入侵。顯示各行各業皆面臨高度的資安風險，個人資料保護與企業資安防護已是刻不容緩的議題。
CrazyHunter駭客鎖定臺灣而來，運用來自GitHub的工具犯案 iThome
CrazyHunter Campaign Targets Taiwanese Critical Sectors 趨勢科技
【臺灣資安大會】趨勢科技：企業推動AI應用資安策略應面面俱到，可從資料、模型開發、員工使用及基礎架構管理著手 iThome
美漏洞資料庫計畫危機 歐盟替代方案受關注iThome
報告揭美AI資料中心漏洞 易受中國間諜活動攻擊 中央通訊社
【資安日報】4月23日，殭屍網路RustoBot在臺灣、日本、越南、墨西哥發動攻擊 iThome
中國駭客組織 Billbug瞄準東南亞：全新工具發動精密網路間諜戰 資安人
DeepSeek安全堪慮 引爆AI資安/主權AI爭辯 網管人
謊稱美國政府效率部，勒索軟體Fog打著政府機構的名號犯案 iThome
繼續閱讀「你沒被詐騙，不是你聰明，而是還沒遇到適合你的劇本」！這是網路流傳的防詐金句，AI 真愈來愈會演了！別以為只有名人會被AI仿聲，現在詐騙集團開始主動出擊，想辦法收集你的聲音，小心你上傳的短影片, 3秒就被AI 做成「分聲」詐騙親友。還不止如此，還可能讓你成為人頭帳戶。
從去年暑假開始，就有詐騙集團盜用電子書的文案與圖片，甚至冒用知名配音員的影片，聲稱正在招募「配音員」錄製有聲書，還強調每小時可賺五百元。許多人一看到高薪機會便心動應徵，沒想到過程中卻被要求提供個人資料，之後更被拉進所謂的「投資群組」。近期，這類詐騙手法再度升級，這種以「招聘配音員」為幌子的新型態詐騙，歹徒鎖定應徵者，誘使其錄製多段語音樣本，並要求提供履歷與銀行帳戶等敏感資訊。他們假冒「錄取」名義，騙取應徵者完整的聲音素材，當你以為真的上工時，其實聲音早被偷走，帳戶資料也落入壞人手中。詐騙集團利用AI語音合成技術，模擬你的聲線向親友進行詐騙，打電話給你的家人演一齣「急需匯款」的戲碼，讓人防不勝防。更嚴重的是，他們還可能利用你的帳戶當人頭，拿去進行洗錢等犯罪操作。
⭕️ 防詐達人口訣：
密語暗號先講好 真假親友秒現形
先掛電話查真相 詐騙詭計立露餡
銀行資料不亂給 機器人假山寨做白工
視訊畫面別全信 假專家報明牌別當真
本週資安焦點聚焦於網路犯罪的新變革與潛在威脅。趨勢科技示警，駭客正朝「AI 傭兵化」發展，降低了網路犯罪門檻。勒索軟體集團 Albabat 則展現跨平台攻擊能力，並利用 GitHub 提升其惡意程式。與此同時，Windows 爆出嚴重 CLFS 漏洞，駭客正積極利用其散布勒索軟體，微軟已發出警告，呼籲用戶切勿刪除重要的修補資料夾 inetpub。此外，一名黑白兩道的駭客組織 EncryptHub 成員身分遭到起底。專家分析，代理式 AI 將成為未來資安防禦的關鍵。另一方面，Google Cloud CEO 則指出，AI 正劇烈改變雲端服務市場的格局。
AI時代駭客犯罪模式出現轉變，趨勢科技指出駭客將AI當雇員，更容易從事網路犯罪 iThome
生成式 AI 如何改變資安格局？Google Cloud 資安主管授予台灣企業 7 大防禦之道 INSIDE
萬事問ChatGPT當心！「5要事」別透露 5招加強護隱私 中時新聞網
【資安新威脅】「零知識駭客」不會寫程式，卻靠沉浸式世界讓 AI 生出惡意軟體 科技報橘
AI時代，資安如何守住？ 商業周刊(台灣)
2025 資安風險報告：企業仍處於「中度風險」，但資安風險指標正逐年下降 T客邦
賴總統：中共網攻每天240萬次 聯合報
【臺灣資安大會直擊】趨勢科技：企業可以LLM應用開發生命周期檢視風險，以LEARN方法論強化LLM應用安全 iThome
賴清德總統四度親臨臺灣資安大會，從國家戰略到產業政策彰顯資安重要性 iThome
MFT檔案共享系統Cleo受害者首度現身，租車業者Hertz證實受害 iThome
還有四年！SSL/TLS 憑證最長效期將縮短為 47 天 網路資訊雜誌
微軟警告：不要刪除突然出現的神祕空白資料夾「inetpub」，因是重要的安全修補 科技新報網
GPT-4.1是什麼？ChatGPT打開沒發現，該怎麼用？ 遠見雜誌網
Nvidia Container Toolkit修補不全，攻擊者有機會逃脫容器系統 iThome
ZKSync 遭駭「攻擊者鑄造1億 zk 代幣」！駭客脫手引發交易所 Bithumb 等緊急下架 BLOCKTEMPO
俄羅斯駭客EncryptHub遭起底，此人黑白兩道通吃，既從事網路犯罪卻又通報漏洞拿獎金 iThome
比監聽還恐怖！手機正在默默被監視，1招關閉追蹤杜絕後患 風傳媒
繼續閱讀
儘管刑事局去年公布了遭冒用投資詐騙廣告數量最多的前五位名人，時隔一年卻還是傳出有人被當中一個假名人騙了三千萬，受害者還是有專業背景的銀行退休高管。本週防詐週報分享了這位受害人在165打詐儀表板勇敢分享自己受害的經過，並提醒大家最近現在AI技術越來越厲害，詐騙手法也跟著進化，一不小心就可能掉入陷阱，辛苦錢血本無歸，真心推薦大家保護自己真的非常重要！別讓一時的貪念或輕忽，成為詐騙集團的肥羊。
時隔一年卻還是傳出有人被當中一個假名人騙了三千萬，受害者還是有專業背景的銀行退休高管。猜猜是哪一位假名人？（點這裡看答案）
