新釣魚手法!傳送「Telegram截圖」恐遭詐騙集團盜取OTP,整個帳號被偷走

新釣魚手法!傳送「Telegram截圖」恐遭詐騙集團盜取OTP,整個帳號被偷走

近期Telegram詐騙頻傳,有很多民眾因為將Telegram視窗的截圖發給好友導致Telegram帳號被盜!一查之下才發現根本是與他聊天的好友帳號早就被盜,跟他索要截圖的是詐騙集團….

隨著使用Telegram的用戶增加,越來越多詐騙也鎖定Telegram下手,除了上面時常出現飆股詐騙的群組,最近還有很多人的Telegram的帳號被盜用,甚至詐騙集團還利用這些盜用來的帳號再去釣魚其帳號內的好友,或是詐騙他匯款,根據Yahoo新聞的報導,有人因此損失了兩萬元。

詐騙集團經常運用人性的弱點釣魚,例如佯裝「系統警告」嚇唬民眾點擊連結登入驗證,或是透過你好友的帳號發送訊息博取信任,而這次詐騙集團又利用了Telegram的登入方式,操作了一款新的釣魚手法,下面快帶大家來看看:

繼續閱讀

當 IT 去中心化時,資安文化很重要

去中心化可以讓企業運作更加靈活,但也讓IT和網路安全變得更加複雜。建立強大的資安文化、部署正確的工具以及制定事件回應計劃是保護企業運作的關鍵。

去中心化架構可以為組織帶來強大的敏捷性並加快新技術的部署。但去中心化的代價是很難確保決策的一致性,也可能無法正確地考慮到所有的因素 – 這在資安方面是一個非常現實的問題。在安永的2021年全球資訊安全調查中,有56%的CISO(資安長)表示,當公司管理階層做出需要把握時間的戰略決策時,他們的團隊會很晚才被諮詢或根本不會被諮詢。有超過四分之一(27%)的人表示,至少在某種程度上,技術推出的速度阻礙了適當的網路安全參與。

繼續閱讀

Windows 用戶必學的快捷鍵/快速鍵和應避免的按鍵操作

本文為你整理了 Windows 「基本鍵盤快捷鍵/快速鍵」、「輸入文字時方便快速使用的鍵盤快捷鍵/快速鍵」「操作檔案時方便使用的鍵盤快捷鍵/快速鍵」,讓你工作愈來愈有效率。
文末「同場加映」告訴大家為何擁有快速的鍵盤彈指神功,反而容易招致網路釣魚。😢

Windows 常用的快捷鍵,讓你工作愈來愈有效率。

三類常用 Windows 快捷鍵/快速鍵整理,工作效率大提升

一.基本的鍵盤快捷鍵/快速鍵

繼續閱讀

抖音大量正妹按摩廣告,當心假色情按摩真詐財!到場被要求購買千元遊戲點數,還勒索上萬元現金

抖音大量正妹按摩廣告,當心假色情按摩真詐財!到場被要求購買千元遊戲點數,還勒索上萬元現金

前幾年就有許多網路按摩詐騙案例,民眾網路預約正妹按摩,到場卻被要求去超商購買千元遊戲點數。這樣的詐騙近期更是利用年輕人愛用的短影音引誘受害者,現在抖音與IG都出現大量正妹按摩廣告…

隨著短影音崛起,詐騙集團有了新的行銷管道,他們在抖音和IG上發布廣告,誘導年輕受害者聯繫,其中就包括今日要宣導的色情按摩詐騙。

過去幾年已經有很多案例,但近期藉由抖音作為新的管道,詐騙者尋找潛在目標,造成詐騙問題更加嚴重。民眾一定要小心,不要隨意輕信抖音或是IG上短影音的內容,以免被騙受害!

繼續閱讀

四種網路犯罪集團

本文探討當今最主要的四種網路犯罪集團:存取服務、勒索病毒服務、防彈主機代管,以及群眾外包,並提供一些協助您強化防禦策略的祕訣。

所謂「眾志成城」,同樣的道理也適用於網路犯罪集團。為了提高網路攻擊的成功率,專精不同領域的駭客集團已經開始聯合起來組成所謂的「網路犯罪服務」(Cybercrime as a Service,CaaS)。

我們看到駭客們正開始分工合作,各自負責整個攻擊程序的不同階段。這意味著,我們將看到駭客更少因為犯錯而被逮到,此外也預料,在一個受感染的網路當中,將出現多個犯罪集團同時存在的情況。

目前,CaaS 大致上可細分成四種:

若從事件回應團隊的角度來看,這意味著他們必須找出整起攻擊當中負責執行不同階段的不同駭客集團,這將使得攻擊的偵測及攔截變得更難。所以,如果能夠掌握駭客常用的手法、技巧與程序 (TTP),將有幫助於資安長 (CISO) 和資安領導人強化網路資安策略並降低風險。

繼續閱讀