國內新冠肺炎(COVID-19)三級警戒進入延長賽，中央疫情指揮中心規定，進出所有公共場所皆需使用「簡訊實聯制」。然而，卻有不肖人士將店家張貼於門口的QR Code偷偷調換，連結到高額付費號碼，讓民眾荷包大失血。
內政部警政署165全民防騙粉專貼出公告提醒:店家張貼的 QR Code 務必不定期檢查，以防遭不肖人士更換;民眾掃完QR CODE，按下簡訊傳送前,要先確定螢幕上方，傳送簡訊的對象確定是「1922」再傳送。
疫情升溫用現金怕怕!新冠疫情改變國人支付習慣，避免接觸到現金的行動支付使用遽增。據金管會最新五大行動支付統計，截至2021年3月底止，累計交易金額正式突破5000億元大關，防疫助長行動支付,但也要小心不要踩到資安地雷。
使用手機等行動裝置進行銀行交易和購物非常便利，有時候甚至比使用金融卡更安全。您可以查詢餘額、進行安全的付款、存入支票和轉帳；您甚至可以將簽帳金融卡或信用卡連結至 Apple Pay 或 Google Pay (或是其他付款服務)，使用行動錢包和近距離無線通訊技術 (NFC)，或是在排隊結帳時掃描 QR 碼，快速輕鬆完成購物。
在您使用這些便利性之前,先檢視以下使用手機或其他行動裝置的小習慣,您做到哪幾項?
購買二手行動裝置時請小心，其中可能含有預先安裝的惡意程式。購買後請回復原廠設定，以確認裝置乾淨。
不要放在後背包外部口袋或皮包，或是留置於公共場所無人看管, 防止行動裝置失竊 。旅遊時，使用行動裝置須謹慎留心周遭，以防他人搶奪。
繼續閱讀智慧型手機對於多數的使用者而言是不可或缺的存在。因此，網路犯罪者將智慧型手機用戶視為攻擊的目標，且其中包含著許多的風險。
本文介紹四個代表性的風險，以及為什麼智慧型手機需要採取資安對策的必要性。
簡訊雖然相當便利，但由於可以任意地組合號碼並向多數不特定的使用者傳送訊息，經常遭到網路犯罪者的濫用。
近來偽裝成正規的官方服務「宅配不在府通知」及「要求支付未付款」、「確認登入」等通知，藉此誘導用戶前往非法網站或是假的諮詢電話號碼的手法案件層出不窮。加上，誘導目的地的非法網站，為了騙取使用者乍看之下與正規的官方網站沒有任何區別製作的極為巧妙。
參考:
宅配公司發的不在府通知簡訊,夾帶病毒!揭穿五種網拍宅配包裹騙術
【簡訊詐騙警訊】詐騙集團假冒中國信託/國泰世華/台新銀行通知「您網銀帳戶異常,即將凍結」當心存款人間蒸發!
PC-cillin 詐騙剋星，獨家創新
透過手機拍照或截圖，即可預先偵測影像中網址的安全性；亦可自動過濾含有惡意或詐騙網址的簡訊內容。
※ 適用於 iOS
自動過濾詐騙簡訊
透過影像辨識網址安全性
大多數的使用者都了解使用官方以外的應用程式商店是相當危險的,但是其實官方的應用程式商店也有非法的應用程式。
非法應用程式不但會偽裝成其他功能，也會偽裝成受歡迎的應用程式以誘惑使用者安裝。即便是官方的應用程式商店,安裝前也要好好地確認提供廠商及詳細內容。同時，留意應用程式所要求的權限。請避免使用要求用戶提供超過許可權限以外、或要求跟功能完全無關的權限的應用程式。而且，如果能於事先安裝防毒軟體/資安應用程式的話，那麼今後就能對安裝的應用程式進行掃描並作判斷。
非法應用程式不僅會竊取智慧型手機內的資訊，還會將用戶手機安裝的合法官方應用程式竄改為非法應用程式，甚至具有偷拍及竊聽等各式各樣的功能。
提供可以免費使用的Wi-Fi熱點的設施及商家越來越普遍了。但其中也有偽裝成官方的假Wi-Fi熱點。
一旦使用了此類Wi-Fi熱點，極有可能使得通訊內容遭偷窺，或是誘導使用者進入非法網站。
使用Wi-Fi熱點前，請確認通訊是否經過加密，是否為正規的連結熱點。另外，為了避免自動連結功能誘導使用者進入假的連結熱點,使用完公共Wi-Fi後，請確認是否有設定成不需自動連結的功能。
參考:
按下「更新」才能使用飯店 Wi-Fi ?一按就下載病毒!
使用免費公共無線網絡（WiFi）竟讓公司遭駭!
FBI 為何警告出國少用免費Wi-Fi ?三大旅遊資安備忘清單!
銀行木馬Emotet 再進化, 新增 Wi-Fi 散播能力
使用手機等行動裝置進行銀行交易和購物非常便利，有時候甚至比使用金融卡更安全。您可以查詢餘額、進行安全的付款、存入支票和轉帳；您甚至可以將簽帳金融卡或信用卡連結至 Apple Pay 或 Google Pay (或是其他付款服務)，使用行動錢包和近距離無線通訊技術 (NFC)，或是在排隊結帳時掃描 QR 碼，快速輕鬆完成購物。
基本上，行動支付不僅節省時間，而且比傳統的支付方式更加安全。只需要一個支付 App 程式啟動交易即可，同時，由於不需要使用信用卡，因此就能避免遭到一些專門拷貝信用卡的銷售櫃台系統 (PoS) 攻擊。此外，行動支付也有一些防護措施。
不過，由於這已逐漸成為一種熱門的付款方式，因此，駭客也可能利用假冒或惡意的 App 程式或是外洩的資料來執行中間人攻擊 (Man-in-the-Middle ，簡稱 MitM)，進而濫用這項新的支付方式。而 App 程式本身也可能出現程式碼或流程上的漏洞，進而造成銀行帳戶資料外洩。此外，假使裝置遺失或失竊，裝置上儲存的金融相關資訊就可能遭人用於惡意用途。只要一不小心，您的資料和安全認證資訊就可能落入歹徒手中。
參考:
趨勢科技發現了好幾個會在用戶不知情下,訂閱加值服務的Joker相關新應用程式。該惡意軟體已經從 Google Play商店移除1,700多個有問題的應用程式
Joker拿出了更多把戲：就跟過去的攻擊一樣，新的Android惡意應用程式會在未經使用者同意就訂閱加值服務。
Joker（又被稱為Bread）是長期針對Android裝置的惡意軟體。該惡意軟體從2017年開始出現，到2020年初Google已經從Play商店移除1,700多個有問題的應用程式。但隨後惡意軟體製造者又上傳了更多樣本，如Zscaler所發現的那些。
趨勢科技之前的研究發現其會利用GitHub來隱藏惡意檔案的變種,藉此躲避偵測,讓新變種潛入Google Play。
因為它們與早期樣本的相似，我們懷疑這些應用程式並非是個別的單一攻擊，而是整體威脅活動的一部分。
什麼樣的安全防護對策能讓我們更安全地使用iPhone呢？讓我們一起了解可能導致使用者遭受危害的案例，和使用個人電腦或Android手機時一樣，做好安全防護對策吧！以下為你介紹安全使用iPhone的5項重點。
