網路報稅 - 資安趨勢部落格

勒索病毒假健保卡報稅郵件,勒索六萬台幣!捍衛血汗錢,謹記網路報稅三「不」驟

2016 年 05 月 03 日2017 年 06 月 02 日趨勢科技 TrendMicro

【快報】當心信件主旨:「網路報稅『健保卡+註冊密碼』輕鬆搞定」及「報稅囉～～健保卡報稅，輕鬆兩步驟」夾帶勒索病毒

近日有心人士假衛生福利部中央健康保險署名義發送健保卡網路報稅電子郵件夾帶電腦病毒，健保屬呼籲請勿開啟並立即刪除。 — 近日有心人士假衛生福利部中央健康保險署名義發送健保卡網路報稅電子郵件夾帶電腦病毒，健保屬官網呼籲請勿開啟並立即刪除。

衛福部健保署寄發郵件提醒民眾今年可用健保卡加密碼方式報稅，但郵件遭有心人士夾帶勒索病毒 Ransomware，有民眾誤開結果導致檔案無法開啟，要求支付新台幣6萬元贖金解鎖。
該郵件署名「衛生福利部中央健康保險署承保組承保資料科」，發送以下兩個主旨電子郵件:

「網路報稅『健保卡+註冊密碼』輕鬆搞定」
「報稅囉～～健保卡報稅，輕鬆兩步驟」

健保署提醒寄出的導健保卡報稅電子郵件，「都沒有夾帶任何檔案」，民眾若收到夾帶檔案郵件，請立即刪除，勿開啟及連結，如有疑問可撥打健保署0800-030598免付費專線查證。

趨勢科技資深技術顧問簡勝財指出，這是很典型的勒索病毒 Ransomware案件，去年起陸續發生不少件，勒索者透過偽造官方或企業的郵件位址和內容後，再大量寄送郵件，民眾點開附加的檔案時，病毒就開始作用，導致檔案被鎖，遭鎖住的檔案只能靠勒索者的密碼金鑰才能打開，藉此勒索錢財。建議受害者勤備份,更新修補程式,開啟信件前請務必再三確認。(5月10日更新)

★PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密！即刻免費下載

PC-cillin 2016雲端版榮獲AV-TEST「頂尖產品」認證全面保護個資安全

準備好使用自然人憑證或健保卡進行網路報稅了嗎？今年度透過網路報稅將更為便利，相關報稅須知及規範等也成為近期網路搜尋的熱門網頁，除了基本的上網安全知識如至官方網站瀏覽查詢資料之外，另一個值得注意的是連報稅文件也成為勒索軟體的攻擊目標 ! 趨勢科技提醒民眾報稅時需遵守網路安全報稅三「不」驟，並且安裝資安防護軟體，如甫獲得AV-TEST「頂尖產品」認證的趨勢科技PC-cillin2016雲端版，降低個資外洩風險！

趨勢科技資深技術顧問簡勝財表示：「網路報稅方式越來越多，成為民眾最常使用的報稅方式之一，然而也成為駭客的攻擊目標。近期勒索軟體攻擊猖獗，出現全新加密勒索軟體 PowerWare，專門鎖定報稅軟體所產生的報稅文件，對於需要保留報稅紀錄以通過退稅審核的個人和企業而言，將是一大威脅。建議民眾使用網路報稅時，謹記三不原則，包括不關閉資安防護軟體、不使用公共電腦報稅、不輕易點擊稅務相關電子郵件，讓個資能獲得完善保護！」

網路報稅三「不」驟個資防護沒煩惱

趨勢科技呼籲民眾，在網路報稅前、中、後期依循網路安全報稅三「不」驟，以有效保護個人資料安全。

不關閉資安防護軟體，先掃描後報稅

進行網路報稅前，建議使用防毒軟體將電腦全面掃描，透過安裝具跨平台防護功能的資安防護軟體如趨勢科技PC-cillin2016雲端版，可同時支援Windows、Mac電腦及Android智慧型手機與平板電腦，提供最完整的資安防護，以免報稅資料被駭客植入的惡意程式竊取。

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密

趨勢科技PC-cillin雲端版，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載

不使用公共電腦與公共網路進行報稅

繼續閱讀

【警訊】勒索病毒假健保卡報稅郵件,勒索六萬台幣,未雨綢繆方能”稅稅平安”!

2016 年 04 月 27 日2016 年 05 月 12 日趨勢科技 TrendMicro

【快報】當心信件主旨:「網路報稅『健保卡+註冊密碼』輕鬆搞定」及「報稅囉～～健保卡報稅，輕鬆兩步驟」夾帶勒索病毒

「網路報稅『健保卡+註冊密碼』輕鬆搞定」
「報稅囉～～健保卡報稅，輕鬆兩步驟」

★PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密！即刻免費下載

勒索病毒專門鎖定報稅文件,安全報稅 3 提醒

根據趨勢科技曾做過的一項調查發現，平均每一台電腦就有29隻間諜軟體在秘密監控，小心你完成報稅的那一刻，個人的年收入所得、收入來源、信用卡帳號全部被駭客看光光！提醒使用網路報稅的民眾，安裝專業的資安防護/防毒軟體，比如再度獲選 AV TEST 評鑑為”最佳防毒軟體”的PC-cillin 雲端版,非用戶,可到這裡免費下載試用。

趨勢科技也提供您「網路安全報稅3撇步」，避免報稅與個人資料外洩，讓網路犯罪集團趁機駭進你的報稅帳戶！

納稅人除了要當心間諜軟體外,也要當心最近新出現的加密勒索軟體 Ransomware:PowerWare，它專門鎖定報稅軟體所產生的報稅文件。這對需要保留報稅紀錄來提供證明以通過退稅審核的個人和企業來說，將是一大威脅。駭客通常要求大約 500 美元 (也就是 1.188 比特幣（Bitcoin）的贖金，而且，使用者一旦拖過了期限，贖金還會立即加倍。

PowerWare 除了利用 Windows PowerShell® 工具的漏洞之外，還會使用一些歷久不衰的攻擊技巧，例如利用電子郵件挾帶含有惡意巨集的 Microsoft Word® 文件。即使在預設狀況下巨集並不會啟用，但惡意文件會誘騙收件人必須啟用巨集才能正常檢視文件。我們就看過標題上寫著「發票」，而寄件人寫著「財務經理」的假冒信件。還有仿冒高階主管的正式信函,導致連鎖超市 21,000 名員工報稅資料外洩的事件。

□ 以下是勒索軟體曾經使用過的網路釣魚主旨或手法,”退稅通知”是其中之一
A) 退稅通知
B) 電子帳單/電子發票
C) Google Chrome 和 Facebook 重大更新和通知訊息
D) iPhone中獎通知
E)求職信
F)電子訃聞
G)誘騙使用者連到看似真正銀行或政府機構網站的假網頁
H)輸入驗證碼（CAPTCHA，一種防止機器人的程序）
I)您的帳戶欠款已過期!

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密

繼續閱讀

網路報稅破6成小心網路駭客正在監看你報稅！

2015 年 05 月 19 日2015 年 05 月 19 日趨勢科技 TrendMicro

【2015年5月19日台北訊】你報稅了嗎？一年一度的報稅季即將結束！為節能減碳，近年來財政部積極鼓勵民眾使用自然人憑證進行網路報稅，且根據統計，2014年採用網路申辦人綜合所得稅者已多達329萬戶，占總件數的55%，今年財政部預估使用網路報稅的民眾將可望破6成，然而，趨勢科技調查發現，平均每一台電腦就有29隻間諜軟體在秘密監控，小心你完成報稅的那一刻，個人的年收入所得、收入來源、信用卡帳號全部被駭客看光光！趨勢科技提醒使用網路報稅的民眾，安裝專業的資安防護軟體，如趨勢科技趨勢科技PC-cillin雲端版，並記住「網路安全報稅3撇步」，避免報稅與個人資料外洩，讓網路犯罪集團趁機駭進你的報稅帳戶！

趨勢科技資深技術顧問簡勝財表示：「近年來，網路犯罪集團手法不斷更新，利用各種非法方式誘騙或竊取使用者登入資訊、錢財及身分資料等。例如，他們會發送詐騙電子郵件給潛在的受害者，當使用者下載惡意附件檔案或甚至僅點擊一個連結，網路犯罪集團即可在使用者的電腦中植入木馬間諜程式、遠端存取工具或銀行木馬程式等，竊盜民眾個人身分識別資訊，並駭入使用者的金融帳戶取走款項。加上許多民眾習慣使用檔案分享軟體或下載影音軟體，個人報稅資料很有可能被潛藏在其中的惡意程式偷竊；或是非法分子會先購買網路報稅軟體、所得稅申報等關鍵字的廣告，植入惡意連結，一旦用戶點選下載偽裝的『網路報稅軟體』，就立即將間諜軟體植入電腦中！」

趨勢科技資深技術顧問簡勝財也提醒民眾：「國稅局絕不會透過以下方式與民眾聯繫及要求繳款，第一，透過電話或電子郵件要求民眾提供個人資訊、金融帳號資訊、信用卡、現金卡的資料；第二，要求民眾以特定方式繳款或在稅單寄出前就要求先行繳款；第三，恐嚇民眾若不繳款將進行逮捕等。此外，報稅季結束後也不可掉以輕心，網路犯罪集團也看準退稅的時機點，冒用國稅局、財政部名義，寄發郵件或網址，誘導民眾輸入個資、銀行帳密或點選詐騙網址。」

報稅停看聽！小心間諜軟體竊個資網路安全報稅3撇步！