一隻網路上的臘腸狗,讓她犬財兩失!

住在澳洲墨爾本的母親在網站上看到一隻有著斑駁淺紫的毛皮和藍眼睛的臘腸狗出售時,她和一直想要一條狗的小女兒就愛上它了。

但是那隻小狗並不存在,這位擁有博士學位的媽媽並沒有得到狗,反而是將重要的身份證明文件、地址和錢給了一個編造假故事的陌生人。

澳洲競爭及消費者委員會(ACCC)多年來一直都在澳洲警告所謂的「小狗騙局」,2019年消費者報告指出造成約25萬美元的損失

臘腸狗的賣家在網路上寫道剛過世的母親留下兩隻臘腸犬, 賣家透過 email 聯繫時編造了故事:「因為每次看到小狗狗就會讓家人想到母親,所以決定出售。」詐騙者還保證小狗會被送去植入晶片並疫苗接種,同時健康狀況良好。

買家提供了地址和聯絡方式,並電匯800美元。

奇怪的是詐騙者還要求駕照和護照等其他文件等影本,以證明地址無誤,並轉讓小狗的所有權。

繼續閱讀

除了手機殼,你的手機還需要更強大的保護力

行動應用程式(Mobile applications)在我們日常生活當中發揮了莫大的幫助,不僅讓我們隨時隨地都能發揮更高的生產力,而且讓我們很輕鬆地和家人、朋友及工作夥伴溝通並分享資訊。而活絡的行動應用程式市集,更是不斷帶來針對我們各種需求的應用程式。這一切聽起來雖然很棒,但也不是沒有隱藏的風險。

手機摔了好心痛! 但惡意手機APP 暗中搞鬼卻渾然不覺

Apple 的 iOS 應用程式商店 App Store對應用程式的審查相當嚴格,因此讓應用程式相對安全。但 Android 的應用程式卻無法具備相同的安全性,主要原因在於 Google Play 的應用程式審查程序較為寬鬆,而且那些非官方的 Android 應用程式商店就更加寬鬆,甚至毫無審查機制可言。所以,有些行動應用程式會出現一些可疑的行為,例如一些惡意的應用程式會即時拷貝使用者裝置上的資料,然後傳送至網路犯罪集團的伺服器。惡意應用程式會暗中在行動裝置背後默默執行,一般使用者在正常使用情況下通常不會留意。

繼續閱讀

趨勢科技入圍 Microsoft Security 20/20 Awards 兩項大獎

合作無間是任何一家企業機構成功的重要關鍵,而且對於致力共同保護這個連網世界安全的我們來說更是如此。這就是為何趨勢科技一直積極向外尋求產業合作,希望共同建立一個更安全的世界,並且提升客戶所受到的防護。我們與 Microsoft 數十年來的密切合作就是最好的具體實踐。

也正因如,能夠參加今年二月即將舉行的 Microsoft Security 20/20 頒獎典禮,趨勢科技倍感榮耀,而且我們還入圍了兩個最受尊崇的獎項。

共存共榮

沒有任何機構能夠憑空獨立存在,在今日,高科技與網網相連的環境是企業最大的力量來源,但同時也是最大的弱點。趨勢科技從成立的第一天起即秉持著讓客戶所處的世界更加安全的使命。但我們也很早就意識到,要實現這樣的願景,大家必須彼此合作。因此我們與全球頂尖科技平台和科技大廠密切配合,提供融入其環境、並為其環境最佳化的防護。

身為 Microsoft 的金級應用程式開發合作夥伴 (Gold Application Development Partner) 我們與 Microsoft 的合作行之有年,目的是要確保我們的防護能與其產品密切整合,確實保護 Azure、Windows 及 Office 365 的用戶,涵蓋端點、伺服器、電子郵件及雲端。這一切都是為了創造簡化、最佳化、專為支援企業靈活性及成長而設計的防護。

30 年秉持創新,一路邁向成功

繼續閱讀

你的行動銀行應用程式安全嗎?

行動銀行應用程式讓使用者可以很方便地查看帳戶餘額、執行轉帳或支付帳單,因此很快就在各大銀行掀起旋風,成為銀行的一項標準服務。然而,為了讓使用者在交易時能更快、更有效率,銀行正不斷開發一些更花俏的功能和服務。此外,一些其他最新崛起的網路支付服務,例如 PayPal 的 Venmo,或是 Square 的 Cash 應用程式,也正如雨後春筍般冒出。許多消費者都看上了這類應用程式所帶來的速度和便利性。

不過,隨著這類應用程式逐漸獲得市場青睞,網路犯罪集團也隨之而來。

駭客有各種不同的方法可能危害行動銀行的使用者,從提供冒牌應用程式與暗中窺探,到經由惡意網路連線或使用偷來的帳號登入憑證來攻擊使用者,而且這些都還只是冰山一角。此外,銀行木馬程式也在 2019 年開始變得更為進化、更加精明。例如,Aunbis 惡意程式自 2018 年首次問世以來便持續不斷更新。2019 年,它加入了動作感應功能來躲避資安軟體的沙盒模擬分析,並且透過重疊畫面的方式來竊取使用者個資。今年 8 月,銀行惡意程式 Trickbot 發動了一波挾帶惡意附件的垃圾郵件攻擊。近期一點,還有專門散布 Ginp 木馬程式的冒牌應用程式出現,專門竊取使用者的登入憑證和信用卡資訊。

由於銀行應用程式與使用者的銀行帳戶通常有著密切的關聯,甚至直接與銀行帳戶連結,所以成了網路犯罪集團鎖定的目標,為此,使用者應將安全列為第一考量。以下提供一些保護行動銀行應用程式的秘訣和原則,希望能協助建立更完善的防禦來防範各種數位威脅。

保護行動銀行應用程式四要點

繼續閱讀

《看漫畫談資安》技術支援詐騙是什麼,該如何保護自己?

一直按「取消」和「關閉」彈跳視窗都關不掉! 新技術支援詐騙利用iframe 凍結瀏覽器 ,如果你經常瀏覽本部落格的文章,你就會知道駭客是很堅定的一群人,會使用各種工具和策略來竊奪你的身份和辛苦錢。技術支援詐騙(Tech Support Scams,TSS)就是其中一種, 上述的案例只是眾多伎倆之一 。微軟客戶服務在2017年收到153,000份關於此類詐騙的報告,比前一年增加了24%。有許多人因此損失了數百美元。

《資安漫畫》技術支援詐騙是什麼,該如何保護自己?
《資安漫畫》技術支援詐騙是什麼,該如何保護自己?
《資安漫畫》技術支援詐騙是什麼,該如何保護自己?
《資安漫畫》技術支援詐騙是什麼,該如何保護自己?

但是這類威脅的真正規模可能還要大上許多倍。

如果你還不知道什麼是技術支援詐騙以及該如何保護自己,這份指南會提供你所需要知道的一切。

有哪些類型的技術支援詐騙?

技術支援詐騙的目標是各種裝置、平台和軟體的使用者,有著許多不同手法。一般來說,騙局中會包括有網路元素及電話,偽裝成來自可信賴公司(如Microsoft或你的電信業者)的技術支援人員。他們試圖騙你相信自己的電腦有問題,這樣就會同意付錢(和信用卡詳細資料)來「修理」,或讓他們遠端連到你的電腦 – 讓他們可以偷偷地安裝資料竊取惡意軟體。

以下是技術支援詐騙主要的兩種起始方式:

  • 突然來電:你可能在任何時候接到這些假「技術支援」人員的電話。他們甚至會偽造來電顯示號碼來博取信任。他們會嘗試用技術術語來催促你,產生一種不馬上採取行動就會讓電腦跟裡面的資料陷入危險的緊迫感。

他們通常會說服你下載特定工具好讓他們遠端連到你的電腦。接著他們會假裝你的電腦中毒並要求付錢移除或購買無用的維護合約、服務或安全包。諷刺的是,讓他們連到你的電腦反而讓詐騙者有機會下載真的病毒來竊取更多個人資料。

  • 線上問題:如果你不小心瀏覽了惡意網站,騙局也可能從線上開始。怎麼發生呢?你可能在輸入網址時不小心打錯,或是點入可疑郵件內的詐騙連結。甚至可能在搜尋某熱門事物的爆炸性新聞時,讓搜尋結果的前幾名連結帶到了惡意網站。
繼續閱讀