「恭喜獲得全聯禮券」「恭喜!!!你是今天的幸運用戶,能獲得一台蘋果iPhone…」手機跳出這些訊息,您都怎麼處理?
分類: 資安/3C/防詐小百科
真假大對決:網路釣客針對LinkedIn、 PayPal 、Apple、LINE的網路釣魚技倆
儘管網路釣魚是最古老的網路詐騙手法之一,但至今仍是企業和個人頭痛的問題。事實上,其數量似乎仍在不斷成長。根據網路釣魚防治工作小組 (Anti-Phishing Working Group) 的報告,2016 年估計高達 1 億以上的用戶,因為網路釣魚信件而被導向一個散布 Locky勒索病毒 的網站。網路犯罪集團不斷假冒各種知名服務,例如 Netflix 影音網站的用戶即曾經成為 網路釣魚攻擊的目標,許多人都被騙走了帳號和密碼。
⊙延伸閱讀:勒索病毒再度盯上追劇族,利用Netflix 帳號產生器當誘餌
有鑑於網路釣魚如此盛行,使用者務必學會如何分辨網路釣魚郵件。儘管犯罪集團會盡可能讓網路釣魚郵件看起來像真的一樣,但使用者仍有一些蛛絲馬跡可循。以下提供幾個假冒全球知名網站的網路釣魚郵件真實案例來說明使用者該注意哪些地方:
案例 1:LinkedIn -歹徒覬覦該社群網站的企業員工個人資訊
LinkedIn是一個專業人士聚集和建立人脈的社群網站,也因此成了網路犯罪集團覬覦的重要目標,歹徒覬覦它擁有上億用戶的企業員工的個人資訊。
《資安漫畫》One click詐騙: 好奇點了成人網站,當心「播放」鍵,不是播放影片時,而是執行惡意案
好不容易找到想看的影片,點「播放」鍵卻只能看到幾秒鐘畫面被吊胃口,接著視窗跳出:「想看完整影片請看這裡」。心癢癢的,好想繼續看下去,這時你會怎麼辦 ?當心「One click 詐騙」找上門!
你是否曾因為點擊網頁上的畫面或連結而已,突然就出現你已完成入會註冊的訊息,且被要求支付高額的使用費呢?這就是One click 詐騙的典型手法。如果你點擊的是成人網站,還會在你的螢幕上出現不雅畫面還會威脅:看成人影片不付費,將公布個資,並秀出它掌握受駭者個資的資訊以增加可信度,並說服受害者來付錢。….
錯過Windows 10 的免費升級優惠,現在還可以將電腦升級至Windows 10?
2017年4月11日,微軟終止 Windows Vista 作業系統的支援。這對那些尚未升級到更新更安全版本的人來說,也意味著現在時候到了。無論是電腦或是手機app廠商,都會為了保護資料和系統推出定期更新修補程式。更新可以提高產品的安全性和可靠度,所以要盡可能地安裝新的更新程式。特別是筆記型電腦、平板電腦、桌上型電腦和智慧型手機背後的作業系統。微軟停止為Vista提供所有的重要安全更新,讓使用者面臨更加嚴峻的網路攻擊風險:可能被設計成竊取個人資料,入侵銀行帳戶,甚至是將你的電腦變成惡意第三方控制下的殭屍機器。
所以還在為了錯過Microsoft 所提供的Windows 10 免費升級(2016/7/29截止)而懊惱嗎?
升級至Windows 10 後,以後進行作業系統重灌,可以不需要安裝原本的Windows 版本喔!只要安裝Windows 10,就會自動抓到原本硬體中存放升級完成的授權,非常便利吧~
別擔心, i3C 好麻吉提醒您,現在還是可以透過微軟官方所提供的輔助工具下載安裝映像檔來進行升級。微軟官方有「為使用輔助技術的客戶所提供的 Windows 10 免費升級」,若您為使用微軟正式授權的客戶,只要符合系統安裝需求,即可前往此網站並進行以下兩步驟即可完成升級。
第一步:
造訪微軟官方有「為使用輔助技術的客戶所提供的 Windows 10 免費升級」網頁
點選「立即升級」就能下載取得微軟的 Windows 10 升級小幫手工具。 繼續閱讀
《資安漫畫》系統漏洞是什麼? 為何要更新修補程式?


才一年的時間,勒索病毒家族的數量就大幅成長 752%
早在 WannaCry(想哭)勒索病毒/勒索蠕蟲出現之前,全球的企業和個人使用者就已遭受勒索病毒所帶來的嚴重痛苦,這在我們的研究報告「勒索病毒的過去、現在和未來」(Rnsomware: Past, Present, and Future) 當中有詳盡的描述。才一年的時間,勒索病毒家族的數量就大幅成長 752%。





