趨勢科技 TrendMicro | 資安趨勢部落格

雙１１、黑五購物節搶便宜，五星評價也可能造假，如何防範詐騙？

2021 年 11 月 08 日2021 年 11 月 02 日趨勢科技 TrendMicro

１１月１１日雙１１購物節之後就是11月26日（星期五）黑色星期五購物節，是不是想趁便宜買一波？根據PC magazine公布數據顯示39% 的網路評價都是假的。Fakespot CEO 接受CNBC 訪問的時候也表示，亞馬遜的假評率在疫情爆發後已經從 30% 增長到35% 到40% 之間。本文將給你購物季節的安全建議，避免掉入網路購物詐騙陷阱。

你的購物季節開始了嗎？如果還沒，你也並不孤單，但詐騙份子時時刻刻都想要騙走你的錢！

新冠肺炎(COVID-19)實施三級警戒期間，詐騙集團趁大家須居家防疫無法外出，仰賴網路購物之際，假冒網路店家客服人員要求操作ATM解除分期付款。內政部警政署刑事警察局統計，110年1至6月受理「解除分期付款詐騙(ATM)」案件1,675件，為全般詐欺第3高之案類，較去年同期增加255件(+17.96%)。

根據美國商業改進局的2021年BBB網路購物詐騙報告，網路購物詐騙仍是消費者所面臨的最大風險。被騙匯款的受害者裡只有2%能夠取回自己的錢，損失金額的中位數是1,000美元！此外，在新冠肺炎(COVID-19)疫情期間，因為貨運延遲，網路釣魚受害者裡有32%是被假出貨通知所騙！

為了幫你在這購物季節保持安全，趨勢科技整理了幾種最常見的網路購物詐騙，更重要的是，還提供一些如何保護自己的安全建議。讓我們開始吧！

繼續閱讀

5G 移轉：園區網路的資安問題

2021 年 11 月 04 日2021 年 10 月 28 日趨勢科技 TrendMicro

4G/5G 園區網路的出現，象徵電信技術在各產業逐漸扮演重要角色。而全球的企業機構，即使尚未開始導入 5G 技術，也都在期待 5G 將帶來的效益。無可避免地，在未來幾年之內，5G 必將帶動產業及商業轉型。任何想要搭上這波 5G 潮流的產業，應該都會向電信業者租用 5G 網路或是架設自己專用的 5G 園區網路。企業機構與 IT/OT 專家皆應跟上時代來迎接這些機會並思考帶來的資安挑戰。

趨勢科技研究團隊深入探討了負責營運及維護工廠、基礎建設及其他類似環境的 IT 與 OT 專家在建置 4G/5G 園區網路時可能遭遇的問題。我們測試了幾種經由已遭駭入的園區網路 (尤其是當中的核心網路) 發動的駭客攻擊情境。接下來將概略討論這些威脅並提出應對之道。

從已遭駭入的核心網路發動的常見攻擊

以下是幾種從 IP 網路發動 (因此還算在 IT 人員專業範疇內) 的常見駭客攻擊。在這些攻擊情境當中，駭客必須先掌握一些核心網路入侵點的控制權。我們的研究列出了幾種可能的入侵點：執行核心網路服務的伺服器、虛擬機器或容器、網路基礎架構，以及基地台。

駭客只要能掌握這些入侵點，就不必具備電信領域的專業知識，可以直接從 IP 網路發動攻擊。即使這類攻擊情境並不侷限於行動網路，卻突顯出一項重要問題，那就是：核心網路一旦遭到入侵就可能成為工業控制系統 (ICS) 端點威脅入侵企業的破口。

以下列出幾種攻擊情境，以及建議的防範之道：

繼續閱讀

如何避免被 IG「乳房大軍」色情帳號標籤騷擾？

2021 年 11 月 03 日2021 年 10 月 25 日趨勢科技 TrendMicro

「乳房大軍」是網友對色情 IG 帳號的暱稱,知識型網紅還以「天天留言關注你的忠實粉絲」「忠實鐵粉,貼文一出秒留言」反諷,這些色情機器人假帳號不只瞄準擁有藍勾勾認證的名人或網紅貼文底下煽情留言，還會隨意標籤一般用戶。連藝人也抱怨連連:受不了「乳房大軍」柯佳嬿標IG官方帳號問：無法管？用戶該如何避免被這些留言或標籤騷擾?

「乳房大軍」是網友對色情 IG 帳號的暱稱,知識型網紅還以「天天留言關注你的忠實粉絲」「忠實鐵粉,貼文一出秒留言」反諷,這些色情機器人假帳號不只瞄準擁有藍勾勾認證的名人或網紅貼文底下煽情留言，還會隨意標籤一般用戶。

從去年開始 IG (Instagram) 遭到海量色情帳號機器人湧進，開始只鎖定名人、網紅在貼文回覆煽情留言，後來則轉換手法，隨意標記 IG 用戶到色情圖片貼文中。
這些色情假帳號的目的是誘使網友進入乳房大軍帳號首頁，誘惑點擊自我介紹文字當中的裸露影片連結邀請,接著導向色情交友網站，要求付費才能看更多內容。PC-cillin 用戶如果經不住誘惑,點進該網址,會出現相關警告訊息。

趨勢科技提醒 IG 用戶,不要點擊來路不明的網址，並且隨手檢舉可疑帳號。

繼續閱讀