趨勢科技 TrendMicro | 資安趨勢部落格

【詐騙警訊】「LINE滿八歲8種貼圖免費抽?」不只誘加詐騙 LINE帳號,還覬覦 Facebook 或 Google 的開放授權認證

2019 年 11 月 28 日2019 年 11 月 28 日趨勢科技 TrendMicro

最近 LINE 瘋傳「LINE滿八歲囉!8種貼圖免費抽!這次錯過再等8年! 」的詐騙訊息,這個詐騙不但要求加入LINE 好友,網頁內同時含有網路釣魚不安全連結 ,要求你加入會員,輸入電子郵件,或是用 Facebook 或 Google 等開放授權 Open Authentication (開放認證，簡稱 OAuth) 機制登入,以取得相關權限 !

📌 OAuth 是一種用來讓第三方應用程式登入使用者社群網站、遊戲網站、免費網站郵件等網路帳號的認證機制，此機制的好處是使用者不須提供自己的帳號密碼，而是提供一個可用來登入的認證碼 (token) 讓第三方應用程式使用。
儘管 OAuth 既方便又應用廣泛，但卻也可能讓使用者暴露於風險。駭客可只需設法通過服務供應商的背景審查，就能讓自己的應用程式通過驗證，成為可以合法使用 OAuth 機制的應用程式。接著駭客就能利用進階社交工程（social engineering ）詐騙來騙取使用者的 OAuth 認證碼。

延伸閱讀: Gmail 用戶當心!熟人分享的 Google Docs 連結,一點瞬間帳號被盜用

新 LINE 貼圖詐騙手法,不只誘加詐騙 LINE帳號,還覬覦 Facebook 或 Google 的開放授權認證

詐騙訊息如下:

↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
號外！號外！LINE滿八歲囉!8種貼圖免費抽!這次錯過再等8年!
h**p://bit.ly/35a*C
↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑

點選連結後會進入這個抽取貼圖畫面:

然後出現各種熱門貼圖,一旦按下「點此開始」,會出現正在抽獎的進度條,看起來好像可以抽取六個貼圖中的一個:

繼續閱讀

【網路釣魚簡訊】「您本月 Apple iTunes Store 帳單有問題?」當心 Apple ID 被駭!

2019 年 11 月 27 日2019 年 11 月 27 日趨勢科技 TrendMicro

如果你收到以下簡訊,請勿點選址,以免 Apple ID 帳號遭駭!

您本月 AppleiTunesStore 賬單存在安全因隱患問題,請仔細核對後繼續使用:h**p://s***k.top

點選簡訊連結後,會出現 APP ID 網路釣魚登入頁面,之前也有發生類似的詐騙行為,不同的是上次用電子郵件,這次是用簡訊。
請參考:【網路釣魚警訊】「帳號出現異常活動請更新您的付款資料」一按下去, Apple ID 就被盜

繼續閱讀

有效的 IoT 資安該從何著手?

2019 年 11 月 27 日2019 年 11 月 14 日趨勢科技 TrendMicro

不論在都市、辦公室甚至在家中，我們工作和生活的地方越來越智慧化。根據 Gartner 的一項最新研究預測，全球至 2020 年將有 58 億個商用及車用物聯網（IoT ,Internet of Thing ）裝置。這些裝置讓企業的日常營運和生產變得更輕鬆、更安全，這一點毋庸置疑。但擁抱這些新的技術可能會帶來什麼樣的風險？隨著這些裝置的日益普及並逐漸融入一些關鍵基礎架構，成為企業營運的重要推手，甚至儲存一些敏感資料，我們將因此必須面臨一些相關的資安問題。

繼續閱讀

《看漫畫談資安》AirDrop 分享照片好方便,但如何防止「AirDrop 痴漢」?

2019 年 11 月 26 日2022 年 06 月 22 日趨勢科技 TrendMicro

在日本有女性專用電車車廂防止「痴漢」故意偷摸女性。但現在傳出另一種「Airdrop 痴漢」,利用 Airdrop可針對 iOS 裝置在10 公尺内互相傳送/接收照片的功能,在電車內發送不雅照片。
大阪警方拘捕的一名 45 歲用「AirDrop 痴漢」直接表明「想看收到的人當下的反應」，一旦接收人沒有調靜音，痴漢就可以根據接收照片的訊息聲，判斷接收者的位置。許多日本網友在 Twitter設置「#AirDrop痴漢」的標籤，上傳自己手機上收到的癡漢不雅照,並一起痛罵變態。