趨勢科技產品 - 資安趨勢部落格

【防詐騙】詐騙集團 Facebook 與 Line 雙管齊下騙個資!全聯與長榮航空相繼被冒用官方帳號

2018 年 08 月 02 日2026 年 06 月 22 日趨勢科技 TrendMicro

防詐達人:不讓爸爸阿公受騙就是最好的父親節禮物

繼七月底數萬人受害的陶板屋詐騙事件後，又出現一波如法炮製的詐騙活動，針對全聯福利中心與長榮航空而來!

詐騙集團成立「全聯福利中心-總站」的facebook 臉書粉絲團，並刊登廣告宣稱只要點擊特定網址並留言”父親節快樂”,就能領取全聯500元禮券，以此誘騙不知情民眾點擊網頁，再從中竊取個資。正牌的全聯 fb 粉專發出聲明指出:「全聯福利中心-總站」並非全聯官方粉絲專頁，也並未舉辦點擊網頁送禮券的活動，呼籲民眾勿受騙上當。

趨勢科技AI防詐達人提醒您收到類似的訊息時，先截圖給趨勢科技AI防詐達人檢查，立即辨識真假。

留言”父親節快樂”送 500 全聯禮券?詐騙集團 Facebook 與 Line 雙管齊下騙個資留言”父親節快樂”送 500 全聯禮券?詐騙集團 Facebook 與 Line 雙管齊下騙個資 — 留言”父親節快樂”送 500 全聯禮券?詐騙集團 Facebook 與 Line 雙管齊下騙個資

無獨有偶的長榮航空也出現雷同手法的詐騙

真假長榮粉絲團比一比: 1.粉絲數相差懸殊:真長榮粉絲數1,256,037 剛成立的假長榮粉絲數174真假長榮粉絲團比一比:
其實網友只要多留意以下三點就可以避免被山寨粉絲團詐騙:
1.注意粉絲數,詐騙集團臨時成立的粉絲專頁粉絲數比較少
正版:粉絲數1,256,037
山寨版:粉絲數174

2. 至官方網站進入 facebook 粉絲團加以確認:
正版:EVA Airways Corp. 長榮航空
山寨版:長榮航空(字與字中間還刻意空格)

3.注意粉絲頁是否有官方認證的灰色或藍色勾勾:
正版:粉絲團名稱旁有官方認證勾勾
山寨版:無勾勾

Facebook目前提供兩種驗證徽章

*根據 Facebook 官方解釋 :Facebook目前提供兩種驗證徽章:

1.公眾人物粉絲頁驗證徽章(藍勾勾)

2.企業粉絲專頁認證徽章(灰勾勾)。

根據 Facebook 官方解釋: Facebook目前提供兩種驗證徽章:公眾人物粉絲頁驗證徽章(藍勾勾)，以及企業粉絲專頁認證徽章(灰勾勾)。( 編按:趨勢科技粉絲頁即取得灰勾勾的官方認證 ) — 根據 Facebook 官方解釋: Facebook目前提供兩種驗證徽章:公眾人物粉絲頁驗證徽章(藍勾勾)，以及企業粉絲專頁認證徽章(灰勾勾)。趨勢科技粉絲頁即取得灰勾勾的官方認證

趨勢科技粉絲專頁取得的是灰勾勾認證;將滑鼠移至灰勾勾處,會出現說明文字:

已驗證的粉絲專業:
Facebook 已確認此為這個企業或組織的真實粉絲專頁

不過長榮與全聯不約而同取得藍勾勾認證,關於藍勾勾根據 Facebook 官方解釋如下:

公眾人物粉絲頁驗證徽章(藍勾勾)是給公眾人物，例如演藝人員、運動員、音樂家、媒體代表，以及具有引響力的人物。目前並不能以購買的行為獲得，而是由 Facebook 內部主動聯絡合格的粉絲頁協助申請。請注意，並不是所有的公眾人物、名人或品牌都能擁有藍色徽章。

《延伸閱讀》:綠盾牌、藍盾牌、灰勾勾、藍勾勾,感到霧煞煞? 一次搞懂 LINE , Facebook 及 IG 官方認證帳號

認識 LINE 及 Facebook 官方認證帳號:綠盾牌藍盾牌灰勾勾藍勾勾,霧煞煞?

趨勢科技部落格真假官方帳號？如何辨別LINE@生活圈帳號是否經過官方審查認證? 有提到 LINE@帳號，有灰色的一般帳號盾牌、經認證帳號的藍色盾牌以及LINE 官方帳號的綠色盾牌，三種顏色分別。

如果看到官方帳號是藍色或綠色盾牌，無庸置疑絕對不是詐騙，若是此盾牌是灰色則表示這只是一般帳號，雖然也不一定是詐騙,但是否要加入您就得好好考慮囉！

下載安裝趨勢科技PC-cillin雲端版搶先攔截惡意網址,零接觸零感染

近期這一波詐騙真的太太太多了，如果您是趨勢科技PC-cillin雲端版用戶,請放心，它可以幫您檢查電子郵件、LINE 或其他通訊軟體收到的訊息當中是否有惡意網站的連結。有了即時通訊防護，當您點選一個不良的網站連結時，您會看到一個警告訊息告訴您網站已被封鎖。如果您還沒有使用過趨勢科技PC-cillin雲端版 ,現在就免費下載試用吧！

PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載

PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用

⭕️ 訂閱資安趨勢電子報,各種實用數位祕技讓你數位生活更便利;隨時掌握資安警訊讓你安先悠遊網路

長輩行動上網安全，趨勢科技來守護！調查顯示約八成樂齡族行動裝置沒防護身陷網路安全風險中

2018 年 07 月 10 日2018 年 07 月 10 日趨勢科技 TrendMicro

長輩心驚驚！最怕「社群及金融交易帳密被盜用、手機資料全不見」7月12日起 趨勢科技行動安全教室 雙北限定免費開課 獨家守護樂齡族上網安全

【2018年7月10日，台北訊】長輩們人手一機滑滑滑，你關心過他們的上網安全嗎？在眾多樂齡聊天群組間瘋傳的長輩圖與連結，其實也可能隱藏著個人資料安全風險。隨著4G網路普及化以及行動裝置應用發展更加多元，大眾使用手機的時間也越長。資策會2018年初公佈「2017年4G行動生活使用行為調查」報告[1]指出，八成台灣民眾每日使用手機逾2小時。另外手機上網年齡層也有越來越廣的傾向，長輩們使用各種通訊軟體的比例也增高！加上近年行動裝置漸成駭客攻擊目標，長時間、不安全的上網行為容易讓人暴露在網路安全風險中，為了解長輩們的行動上網行為及對個人資料安全認知的程度，趨勢科技與樂齡活動社群「智樂活」合作，針對樂齡族進行「網路安全認知及上網行為」問卷調查及舉辦一系列的免費教學課程！

趨勢科技與「智樂活」針對110位來自雙北市的樂齡族進行「網路安全認知及上網行為」問卷調查，發現有近6成樂齡族一天使用手機超過2小時，其中上網行為以使用Facebook與Line等社群軟體為主(85%)，其次為查找資料(61%)；另有部分會使用手機進行購物(10%)。同時，超過九成樂齡族表明知道手機上網有中毒風險，卻鮮少付諸實際的防護行動，僅兩成有安裝手機專用防毒軟體。趨勢科技也進一步發現，樂齡族最擔憂因手機中毒而造成的結果前三名為「社群帳密被盜用」(70%)、「手機資料全不見」(67%)以及「金融交易帳密被盜用」(53%)。繼續閱讀

QR Code 已成詐騙溫床,別見到就掃! 趨勢科技 QR Code 掃描器,免費下載

2018 年 07 月 10 日2021 年 03 月 18 日趨勢科技 TrendMicro

見到 QR code 就掃描安全嗎?在台灣和日本都發生過用戶拿起手機掃描，被連到色情網站,甚至下載惡意程式的案例！先前也有中國大陸網友沒有搶到演唱會門票，在社群網站發文表示遺憾，隨後就有「黃牛」私訊她表示有管道可搶票，只要透過QR Code付款即可，但黃牛卻得逞後消聲匿跡。由於生成QR Code 非常簡單，零成本,所以釣魚網站、木馬病毒常常藉此夾帶其中。

正當人們終於學會去懷疑那些出現在電子郵件裡的隨機連結，隨之而來的QR碼（基本上就是將這些隨機連結做成可愛的黑白小方塊）。它們無處不在：出現在廣告上，看板上和雜誌上。利用你的智慧型手機來照這QR碼就會將你送到一個網址或下載優惠券等等。而問題就出在這裡，如果單單看這QR碼，你並不知道它是從哪裡來的，或是它會對你的手機做些什麼。

絕大多數的QR碼都是正常的，是企業用來和大眾互動的有趣模式。但還是有惡意QR碼的存在，而且如果它們跟我們之前見過的其他類型垃圾郵件(SPAM)一樣的話，那可以預期的是它們只會越變越多。有個日本色情業者利用行動條碼（QR Code）誘騙付費案例,就讓愛看好料的網友有點尷尬。

有個誘騙行動用戶使用行動條碼（Quick Response，QR）註冊跟付費色情的服務的案例,攻擊者會先發送垃圾郵件給受害者，郵件內包含一個免費影片網站的連結。這個網站會秀出聳動標題的免費影片來誘使點擊。

但當出現一個「觀看更多」的連結時，會將使用者重新導到另一個要求註冊成為會員的頁面。

其中一個網址,包含了一個行動條碼（Quick Response，QR）和這訊息：「請利用手機來訪問這個網站」。

點擊網站中任何一個影片都會出現一個年齡驗證頁面。使用者確認他們的年齡和點擊「註冊」後，會出現另外一個畫面顯示已經將行動設備上的資料傳送出去，並且註冊成功。

因為這是一個成人網站，所以可以想像這個訊息對一般使用者來說是很嚇人的。使用者可能真的會相信他們的資訊被傳送到成人網站。所以他們可能會願意支付指定的49800日元金額，以避免導致後續不必要的麻煩和尷尬。幸運的是，這個網站不能真的從行動設備內搜取資訊並且傳送到遠端網站上。它只會顯示行動設備的相關資訊，像是IP位址、客戶編號和據稱是分配給使用者的設備編號。

繼續閱讀

全球數百萬次下載 , 蘋果Mac 磁碟清理專家:Dr. Cleaner

2018 年 07 月 06 日2018 年 07 月 06 日趨勢科技 TrendMicro

「為什麼要用 Dr. Cleaner？」這是許多人想問的問題，因為Mac上有太多的系統清理應用程式，大多數人都不知道哪一款最好或者安全。不要認為 macOS上沒有病毒或廣告軟體。一旦您安裝App Store外的未知網站或不明身份的開發者來的應用程式，很大的風險是這些應用程式可能帶來木馬、病毒或廣告軟體。此外，當發布macOS更新時，App Store外的應用程式無法提供快速更新。升級系統後可能導致這些應用程式無法啟動，甚至會讓整個系統崩潰。

要釋放硬碟空間，請使用 Dr. Cleaner，因為它是App Store中最好的Mac記憶體和硬碟空間清理程式。App Store是Apple的官方數位發行平台，讓使用者可以安全地搜尋和下載應用程式。蘋果有官方授權程序讓每個應用程式在App Store上架前先檢查其功能和程式碼。應用程式只會在沙箱內執行。所以要刪除特定檔案或掃描使用者內容都需要使用者允許。

Dr. Cleaner是什麼？

Dr. Cleaner是一款系統清理應用程式，提供了記憶體最佳化、硬碟清理和系統監控功能，讓您的Mac保持性能最佳化。只要點幾下滑鼠，Dr. Cleaner就可以清除Mac上不需要的檔案。

最新的 Dr. Cleaner配備了多項功能，如清理殘餘檔案、掃描大型檔案、尋找重複檔案、智慧型應用程式管理和檔案絞碎機。

趨勢科技在這領域擁有超過30年的豐富經驗，並且得到了全球數百萬使用者的認可和讚譽。我們已經在App Store推出Dr. Cleaner一段時間了，推出以來達到了數百萬次的下載量。因此，您可以安心下載並使用Dr. Cleaner。

繼續閱讀

趨勢科技讓容器式環境資安防護跟上開發營運 (DevOps) 的腳步

2018 年 06 月 14 日2018 年 06 月 14 日趨勢科技 TrendMicro

Deep Security™ Smart Check提供容器映像掃瞄，在部署之前預先發掘資安問題

趨勢科技推出 Deep Security™ Smart Check 來進一步拓展其專為容器式環境設計的資安解決方案，提供持續性容器映像掃瞄來搭配 Deep Security 目前為容器式環境提供的執行時期防護。

為了更有效偵測惡意程式及漏洞，趨勢科技開發 Deep Security Smart Check 提供容器映像部署前預先掃瞄，能在開發階段預先解決資安問題，而非等到應用程式推出之後才發現。

TRC Companies, Inc. 資深技術總監 Jason Cradit 表示：「提升應用程式安全的關鍵之一就是從一開始就將資安融入持續整合/持續交付 (CI/CD) 的流程當中。趨勢科技滿足了應用程式開發的需求，提供符合其環境又不拖慢其速度的工具。」

除此之外，趨勢科技還推出一套完整的全新 API 並搭配自動化中心所提供的資源，藉由更優異的整合來實現防護自動化。趨勢科技Deep Security 的客戶可利用產品 API 做到持續交付、狀態監控、IT 服務管理，並與協調工具整合，如新推出的 Amazon Elastic Container Service for Kubernetes。

趨勢科技混合雲防護資深副總裁暨總經理 Bill McGee 表示：「容器式平台讓企業能夠加快軟體開發及推出的週期，因此企業無法接受為了增加防護而拖慢其速度。所有工作負載的執行環境都需要資安防護，容器式環境也不例外。然而其數量龐大與生命週期短暫的特性，將帶來許多可讓駭客利用的資安漏洞。此外，目前攻擊執行時期伺服器應用程式環境的駭客，預料也會開始將注意力轉移到軟體開發流程，試圖直接在開發環境內植入惡意程式。」

隨著企業逐漸將工作負載移轉至混合雲服務，Deep Security Smart Check 能支援 DevOps 的需求，讓企業持續而安全地開發、快速交付、並在任何地方執行應用程式。這是趨勢科技從過去的虛擬化、公有雲、到現在的容器式環境，Deep Security 持續提供進階防護並隨客戶基礎架構變遷而調整的又一最佳範例。

Deep Security Smart Check 即日起在全球上市，更多資訊

保護大規模容器式環境：Amazon EKS、Amazon ECS 與 Deep Security Smart Check

對企業團隊來說，容器式環境是一項新的契機，不僅能讓部署作業更快、更一致，而且罕見地非常簡單容易。但要做到這點，首先必須先建立各項基礎架構：

一個叢集式容器執行環境、一個協調層，當然還有全程的防護。

為了簡化基礎架構，大多數團隊都會選擇像 AWS 這樣的雲端服務廠商。其新推出的 Amazon Elastic Container Service for Kubernetes (EKS ) 是建構在強大的 Amazon Elastic Container Service (ECS ) 基礎之上，能幫您的容器式環境減輕 Kubernete s 的作業負擔。

趨勢科技 Deep Securit y 一直在為 Amazon ECS 主機提供重要的防護，讓您在執行時期套用必要的資安控管。2017 年，這套防護也延伸到了容器式環境，讓該平台將入侵防護與惡意程式防護套用至個別容器。本周，我們又進一步擴充我們的容器防護解決方案，推出 Deep Security Smart Check 來提供容器映像掃瞄功能。

讓 Deep Security Smart Check 協助您將資安測試提前

保護生產環境中的容器是您的資安要務之一。但在這之前的開發流程呢？您如何降低資安問題所帶來的成本和衝擊？

答案就在於：提早在開發階段發現問題。您必須將資安控管提前到「持續整合/持續交付」 (CI/CD) 流程的前期。而這就是我們推出 Deep Security Smart Check 的用意。