《資安新聞周報》大量財經粉專突遭臉書封殺！數發部回應/ 誤點臉書假警告信，遭下載竊資程式/ 台灣人愛用的這些密碼駭客1秒破解

化妝教學影片、高解析度專業攝影照片、參與不眨眼挑戰，這些在社群網站曝光的貼文，會有哪些資安風險？
生物辨識技術被某些人推崇為比密碼辨識還安全且更容易使用的替代方案。然而，在我們身上的生物特徵卻不像密碼那樣可以輕易變更，因此若萬一遭到外洩，將有很大的可能對使用者帶來深遠影響。
你有想過你在網路上發布的照片、影片和音訊，可能會洩露出敏感的生物辨識特徵，成為網路駭客利用的目標？這些特徵幾乎終生不變，不僅可以在現今的攻擊中使用，也能在未來對你構成威脅。

⭕️ 下載報告「一朝外洩，一輩子蒙受其害：社群媒體生物特徵資料如何影響未來生活」(Leaked Today, Exploited for Life: How Social Media Biometric Patterns Affect Your Future)

化妝影片會暴露臉部、虹膜、耳朵、聲音以及手掌

內容創作者一般都使用最頂級的相機及燈光設備來拍攝影片，許多時尚與美容專業人士有時還會用到近拍特寫，像這樣的影片會暴露許多他們的生物辨識特徵。

那麼，駭客可以拿您臉部的高解析度影片來做些什麼？

利用Deepfake（深偽技術）使用您的臉部和聲音特徵製作虛擬角色。
盜取使用語音驗證的帳號 (例如，念出清單中的某個片語，或唸出某個隨機產生的片語來通過認證)。
盜取使用臉部辨識驗證的帳號。

專業攝影會暴露個人的臉部、耳朵形狀及指紋

高畫質的照片會讓駭客更容易取得生物辨識特徵，進而用於驗證或識別用途。

駭客能局部放大高解析度照片 (例如一些專業活動所用的那種) 來取得可用的生物辨識資料。比方說，我們可以在範例照片中清楚看到模特兒的指紋。另一個例子是耳朵的形狀，耳朵形狀儘管不能用於認證，但卻可以用來比對監視錄影畫面中的人物。

如果是專業影像，影像中的 Metadata 還可提供更多有關被拍攝者的資訊，進一步提高了駭客攻擊的成功率。除了社群媒體之外，企業入口網站或新聞也會經常用到一些照片，這些照片也會含有一些關於個人的細節。

不眨眼挑戰會暴露眼睛的形狀、虹膜及臉部特徵

今日，生物辨識技術在認證上扮演著比 10 年前更重要的角色，許多裝置和網路帳號現在都透過臉部辨識或掃描眼睛來認證。

從社群媒體上取得照片之後，駭客就能做到以下事情：

使用生物辨識認證來進入偷到的裝置。
在使用生物辨識進行認證的平台上，以某人的名義建立帳號。
假扮成某人並使用他們的個人或企業帳號。

手部藝術會暴露指紋和手掌形狀

不論是手機的相機或手持式影音部落格攝影機，目前都在快速演進和進步，而且 HD 或 4K 影片已經是社群媒體貼文的標準。不幸地，有些人的裝置已經強到可以讓歹徒擷取到有用的指紋資料。

這之所以特別危險，是因為指紋已經成為許多裝置 (從智慧型手機到公司筆電) 以及帳號預設的認證機制。在某些國家，您甚至可以使用指紋來購買商品或服務。

這項個人資料變得可以公開取得，而且在許多情況下，甚至是被積極推廣的，目的就是希望讓更多人看到這些影片。如果是一些名人和專業人士，可能有數百萬人會看到他們的影片和照片。但他們卻很難控制這些生物辨識特徵資料不被流傳，他們甚至不曉得誰能取得這些資料、內容如何被使用，以及這些資料將被保存多久。

長久以來，生物辨識資料一直被應用於資安、犯罪調查、鑑識分析，以及大樓門禁。但現在，生物辨識資料已經成為主流，有數千萬人每天都在使用臉部辨識和指紋辨識系統。這意味著，假使處理這類生物辨識特徵資料的技術和流程出現了漏洞或弱點，那麼這數千萬人將立即受到影響。除了前述的情境之外，經由社群媒體暴露的生物辨識資料還有以下風險：

訊息與身分冒用詐騙。有了社群媒體上暴露的生物辨識資料和資訊，駭客就能聯繫和詐騙受害者的親朋好友。
變臉詐騙。駭客可在電話當中使用Deepfake（深偽技術）來假扮成您的同事或業務合作夥伴，騙他們執行匯款。
建立新的帳號。駭客可使用網路上暴露的資料來騙過身分認證服務，進而在銀行或金融機構 (甚至是政府機關) 建立新的帳號，然後將這些帳號用於惡意活動。
恐嚇。使用社群媒體上暴露的生物辨識資料，駭客就能製作更有效的恐嚇材料。
假訊息。駭客可能假扮成名人來操弄大眾輿論，這樣的手法肯定會造成金融、政治，甚至聲譽上的後果。
接管裝置。駭客可能竊取或掌控物聯網裝置或其他使用語音或臉部辨識的裝置。

除了生物辨識特徵之外，還有一些「非」生物辨識特徵可能被用來識別或分析個人，包括：無法去除 (或幾乎無法去除) 的特徵，例如胎記或刺青，以及可去除的特徵 (如衣服和配件)。這些特徵可用來分析一個人的社會地位、種族、年齡等等。此外，駭客也可能利用社群媒體上暴露的名牌服裝、太陽眼鏡、帽子、包包等等來決定其攻擊和犯罪的優先對象。

哪裡可以看到這類生物辨識特徵？

許多平台及許多類型的媒體，都可以看到這類暴露在外的生物辨識特徵。比方說，即時通訊軟體 (如 Telegram 群組聊天)、社群媒體平台、政府與企業入口網站，以及各大新聞媒體。

我們可以做些什麼？

生物辨識資料的一項問題就是：它不像密碼，一旦洩露之後，幾乎不可能變更。我們怎樣才能更換一副新的虹膜或指紋呢？它就像您一輩子無法變更的密碼，一旦遭到公開，不論 5 年、10 年之後都還是能夠使用。所以您很重要必須知道的就是，您到底有哪些個人生物辨識資訊已經被公開，這些資訊的曝光將對您造成什麼影響。

對一般使用者來說，我們建議您使用一些較不容易被曝光的生物辨識特徵 (如指紋) 來進行認證或驗證敏感的帳號。最好可以降低網路影像的畫質，甚至將某些特徵模糊掉。對於正在使用生物辨識特徵的企業來說，最基本的應該要有三項認證因子：❶使用者擁有的東西、❷使用者知道的東西，以及❸代表使用者本人的東西。當三者結合起來，再搭配每個帳號專屬的某些東西時，就能構成非常有效的認證或驗證機制。最後，任何需要處理敏感資料和資訊的企業都應該標準採用多重認證 (MFA)。

欲了解有關這項威脅的更多資訊以及如何防範攻擊，請閱讀我們的報告「一朝外洩，一輩子蒙受其害：社群媒體生物特徵資料如何影響未來生活」(Leaked Today, Exploited for Life: How Social Media Biometric Patterns Affect Your Future)。

⏬ 下載研究報告

⏬ 下載單頁摘要

⭕️ AI 防詐防毒

趨勢科技PC-cillin雲端版運用最新 AI 防毒防詐技術，全面保護您的身分隱私，讓您享受上網安心點。

不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用

✅ 獨家 AI 隱私權分析技術 讓您的個資，由你自己掌握
✅社群帳號盜用警示 在災害擴大前，搶先一步做好防範
✅全球個資外洩追蹤 24小時為您監測守護
✅跨平台密碼安全管理讓您安心儲存所有網路帳密

趨勢科技不只是網路安全守護者,還提供各種實用3C冷知識追蹤我們的IG 帳號看更多讓你數位生活更便利、更安全的貼文 ☞ 立即檢測你的個資是否外洩

⭕️獨家！每週精選最火紅的詐騙資安新聞，讓您搶先掌握最新詐騙手法！ Fun心學資安！資安專家深入淺出分析，輕鬆破解詐騙手法。不想成為下一個受害者嗎？立即訂閱，搶先一步防範

原文出處：Leaked Today, Exploited for Life

《打詐週報》連醫生都差點中招！新型交通違規詐騙手法超逼真！/居服員連環詐騙失智婦，透天厝遭賤賣/Apple Pay身份驗證詐騙信件又來了！

2024 年 11 月 18 日2024 年 11 月 19 日趨勢科技TrendMicro

☞ 近期網路上流傳的「糖尿病新藥」消息為假消息，請勿輕信！詐騙集團冒用中研院名義，企圖欺騙民眾，請大家提高警覺。
☞ 連醫生都差點中招！新型交通違規詐騙手法超逼真，你我都有可能成為下一個受害者！
詐騙集團的手法越來越高明，我們一定要提高警覺！還有哪些詐騙資訊你一定要知道？請看一週詐騙事件解析，讓你輕鬆識破騙局！看相關新聞及事件摘要，讓你遠離詐騙陷阱！

本週詐騙隨堂考

以下有關交通違規罰款，哪一個是錯的？

需要車主提出申請，才有罰單到期簡訊提醒
監理所官方網站結尾是：gov.tw
詐騙集團發送的罰單繳交期限通常都限定24小時
可點進通知連結，進入「監理服務網」查詢違規紀錄

☞ 看答案

⭕️ 本週詐騙樣本：
中華郵政i郵購補繳運費及包裹未領網路釣魚詐騙信

中華郵政公告：
i郵購並未發送信件通知消費者補繳運費，請小心詐騙釣魚網站

來源：中華郵政官網 https://www.post.gov.tw/post/internet/Anti-Fraud/news.jsp?news_no=69226&control_type=page

近日發現有詐騙集團偽冒「i郵購」網站騙取消費者個資，再次提醒您，i郵購不會主動以電話、簡訊、電子郵件或LINE等任何形式通知訂單/分期出錯、變更付款方式或補繳運費，更不會請您至ATM操作，不要誤信點選不明連結、私加LINE等進行任何流程，切勿在i郵購網站以外的頁面輸入會員帳密及個人資料，以免權益受損！如有任何疑慮請直接聯繫i郵購客服查證(02-23921310#2886、2887)或通報165反詐騙專線，避免受騙。

中華郵政包裹相關網路釣魚詐騙：

詐騙主旨：
您的包裹無法在 2024 年 ⃝ 月 ⃝日寄出，因為尚未支付關稅（52.76 新台幣）

詐騙內容：

提醒:請在包裹處理前安排寄送或領取
ㅇ中华台湾-邮政 <noreply@event.eventbrite.com>
您好,
提醒您·寄給您的包裹已在我們盒庫存放六個月,尚未收到您關於寄送或领取的指示。
若在[2024-11-20]前末回覆,我們依倉儲政策處理請儘遠聯繋我們安排寄送或领领取
安排寄送/領取>

⭕️ | AI 防詐防毒搶先攔截詐騙網址 |

趨勢科技PC-cillin雲端版運用最新 AI 防毒防詐技術，全面保護您的身分隱私，讓您享受上網安心點。

不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用

✅ 獨家 AI 隱私權分析技術 讓您的個資，由你自己掌握
✅ 社群帳號盜用警示 在災害擴大前，搶先一步做好防範
✅ 全球個資外洩追蹤 24小時為您監測守護
✅ 跨平台密碼安全管理讓您安心儲存所有網路帳密

◎類似詐騙
A.
詐騙主旨：您的包裹無法在 2024 年 ⃝ 月 ⃝日寄出，因為尚未支付關稅（52.76 新台幣）
詐騙內容：

你好 
您的包裹無法在 2024 年 06 月 14 日寄出，因為尚未支付關稅（52.76 新台幣）
交貨時間安排在：15.06.2024 - 18.06.2024
金額：52.76 新台幣
收款人：中華郵政
要确认您的包裹已送达，請單擊此處
此電子郵件是自動發送的。 因此，不可能對他們做出回應。

如30日內未收到包裹，中華郵政有權要求每訂一天扣款（52.76新台幣）！  如需更多服務，請單擊此處查找您的運輸跟踪  此電子郵件是自動發送的。 因此，不可能對他們做出回應。  謝謝你的信任， 您的中華郵政客服

B.
詐騙主旨：您有一个包裹在等待派送

詐騙內容：

你好  ,
 
您有一个包裹在等待派送，我们需要您支付邮政服务费才能在下周五之前收到您的订单
* 確認包裹的運輸 點擊這裡 .
我们通知您，在此期间，我们所有的邮政服务都可以使用，
但可能会导致一些超出我们控制范围的延误以及与防止新冠状病毒爆发的预防措施有关的延误。
* 如需更多服務，請通過以下方式查找您的貨件的後續行動 點擊這裡 .
謝謝您的信任，
真摯地， 您的中華郵政客戶服務

本週趨勢詐騙新聞精選：

居服員涉詐財疑連環詐騙帶獨居失智長者房產抵押公視新聞網PNN

曾當「反詐大使」林逸欣捲詐騙案進警局！她拍片還原經過鏡週刊Mirror Media

NCC也淪詐騙工具！ NCC通報被詐團冒名騙個資，籲民眾注意電信詐欺！奇摩新聞

安卓用戶注意！新型木馬病毒流竄全球銀行帳戶恐歸零東森新聞網

Android用戶注意！新木馬病毒專偷銀行存款，不想被盜怎麼做？3招自保數位時代

➤ 趨勢科技行動安全防護在接觸到可疑網址前搶先攔阻【零接觸零感染】▶ 懷疑手機裡藏有銀行木馬？！即刻免費下載掃描

Apple Pay詐騙再進化！當心整個帳號被搶走　蘋果官方發聲了三立新聞網

千萬別用Google搜尋6字　資安公司警告：會個資外流、電腦被控制 ETtoday新聞雲

【資安日報】11月12日，多組駭客透過SEO下毒手法，將使用者導向冒牌電子商務網站 iThome

打擊詐騙，數發部：平台廣告實名制明年元旦上路中央通訊社

防商業簡訊詐騙！ 11/18起附連結需經電信業者核實自由時報電子報

百貨公司 APP 綁卡遭盜刷金管會要出招防堵經濟日報網

21歲台男在日本詐騙老人200萬！落網時供稱：我生活困難 CTWANT

女誤信網路投資被騙500多萬! 警察雪隧內包抄逮嫌犯 Yahoo新聞

閨蜜掛保證！婦人投資加密貨幣90萬不知是詐騙(警方提供) 自由時報

Facebook成詐騙溫床 Meta台高層：已擋下8成欺詐事件 DIGITIMES

明日花綺羅遭正妹AV指控「直播詐騙」泣訴拒送禮物！知情人士曝原因三立新聞網

社群平台詐騙廣告氾濫數發部：廣告實名制明年初上路自由財經

詐騙新手法假冒承銷商聯合新聞網

基三警攜同益世電台談詐騙真實案例提醒聽眾要小心奇摩新聞

長照居服員竟連環詐騙？南市民代踢爆7旬失智婦淪肥羊聯合新聞網

假國中學長騙婦310萬警逮車手奇摩新聞

女大生二度遭詐騙簽高利貸本票252張慘噴2千多萬自由時報

常見問答-遇網路購物糾紛或遭詐騙如何處理？臺中市政府警察局

居服員涉詐財疑連環詐騙帶獨居失智長者房產抵押公視新聞網PNN

台南麻豆發生居服員疑似詐財事件，一位居服員私下帶照顧的獨居長者去不動產公司，用長輩名下房產抵押借貸300多萬，直到房子要法拍又有同一居服機構的人說要用370萬買下該棟房子，讓接獲長者家屬陳情的民代懷疑是連環詐騙。全案目前已移送檢警偵辦中，社會局表示若調查屬實將嚴懲機構。

台灣最新醫藥詐騙7000多人上當！看見「1關鍵字」就有鬼
詐騙集團頻繁冒用中央研究院（中研院）名義，在社群平台散布虛假廣告，聲稱發現「糖尿病新藥」，並以「中研院重大突破，百年首見新標靶產品」等標語吸引大量網友點擊、按讚與分享。對此，國民黨立委葉元之 11日在立法院質詢時指出，中研院需制定完整的反詐騙應對SOP，並加強對外宣傳，避免更多民眾受騙。

⭕️ 中研院官網聲明：
中研院嚴正澄清坊間「逆糖錠」以及印有「中研團隊新標靶產品」等糖尿病藥物與本院無關，涉嫌詐騙

⭕️ 本週資安隨堂考：

資安趨勢部落

媒體資安新聞一周精選

社群媒體上的生物辨識特徵如何影響您的未來？