別再當個被動的網路使用者與犯罪受害者。我們每個人都應該隨時保持警戒，並利用手邊一些簡單又有效的工具，來協助政府機關和資安專家監控並查緝網路犯罪。
介紹您一種簡單又免費的方法來提升您和網路社群的瀏覽安全:趨勢科技的 Site Safety Center 網站安全檢測中心 可讓您輕鬆迅速檢查某個網址是否安全。
簡單易用的趨勢科技網站安全檢測中心 (Site Safety Center)
若您對任何網站不太放心，您只要將它的網址 (也就是 URL) 複製到趨勢科技網站安全檢測中心的搜尋視窗當中，然後按一下「Check Now」(立即檢查) 按鈕，就能馬上收到分析結果。
例如，若您輸入的網站是安全的 (Safe)，那您將看到如下的畫面：
以下還有另一個安全網站的範例 (www.nasty.com)，即使其網址有「nasty」(齷齪、下流) 字眼。您將看到如下的畫面：
一封假冒 Facebook 安全中心:“12 小時內不驗證帳號,將被永久停權”訊息“受害人重登入遭盜刷!!
點色情影片,還拖臉書朋友下水! 看FB好友私訊推薦影片,竟被木馬附身!
網路釣魚（Phishing）,不再只是個人帳號密碼被盜而已:
●一封冒稱健保局的「二代健保補充保險費扣繳辦法說明」,導致萬筆中小企業個資遭竊,登上媒體版面
●最近大舉入侵台灣的勒索軟體 Ransomware也經常使用類似的社交工程（social engineering ）信件手法,達到綁架電腦的目的。比如勒索軟體假冒 Chrome,Facebook 和 PayPal發網路釣魚電子郵件
一位使用者在社群網站上瀏覽最新動態時看到一則有關熱門話題的「獨家」影片。使用者點了一下影片連結，然後彈出一個視窗要求使用者再次登入其社群網站帳號，不然就是在該網站上註冊其電子郵件帳號和其他資訊才能觀看這段獨家影片。在使用者登入之後，又再轉到另一個網頁，結果就看到 (或沒看到) 所謂的獨家影片，之後，使用者關了這個視窗，然後繼續上網。
這樣的情節在今日非常普遍，不論是網站、貼文或是電子郵件，都會出現一些有趣或重要話題且內容「獨家」的連結，但點進去之後卻是一連串要求使用者註冊或登入的網頁，不然就是奇怪的問卷調查、討厭的彈出視窗以及應用程式或工具的下載網頁。
任何平常有上網習慣的人，都有機會遇到這類連結和網頁，而且若您曾經為了看到這些內容而提供過您的帳號資訊或個人資訊，那您最好趕緊更換密碼，因為您很可能已經是網路釣魚（Phishing）的受害者。
您是否曾經發生網路帳號被人盜用？或者曾經有朋友說你為何寄了奇怪的電子郵件給他？或者發現「自己」竟然在社群網站上張貼了一些奇怪的內容或垃圾連結，但卻一頭霧水自己怎會貼這些東西？這些情況很可能都要追溯到上次您點進一連串奇怪網頁最後卻什麼也沒看到的那件事。
網路釣魚（Phishing）一直是網路詐騙犯罪集團慣用的一種手段，專門誘騙使用者交出自己的個人資訊，例如：帳號登入資訊、信用卡卡號和銀行帳號、身分證號碼，以及其他重要資料。這也算是一種身分竊盜，至少是過去經常得逞的一種方法，歹徒會利用一個幾可亂真的網頁或電子郵件來假冒人們信賴的一些機構，例如線上支付機構或銀行，誘騙不知情的使用者提供自己的資訊。
[延伸閱讀：10 個誤點率高的網路釣魚類型,每天有100 次掉進駭客陷阱的風險!]
假冒的電子郵件或網站會要求使用者點選某個連結來更新其個人資料或進行某些交易。此連結會將使用者帶到一個假冒的網站來輸入其個人資料或金融帳號資訊，如此就能取得這些資料。網路釣魚（Phishing）有各種形態，如：魚叉式網路釣魚、視訊網路釣魚、簡訊網路釣魚等等。魚叉式網路釣魚是專門騙取特定對象的資訊，例如某大型機構的員工，其最終目標是竊取該公司的機密，因此也是「進階持續性滲透攻擊」（Advanced Persistent Threat，簡稱APT攻擊）慣用的手法。視訊網路釣魚就如同電話網路釣魚一樣，是歹徒經常用來取得使用者資料的一種社交工程（social engineering ）手法，而簡訊網路釣魚則是以簡訊為管道的類似手法。
[延伸閱讀：最新LINE詐騙簡訊一覽表！(朋友裝熟借錢、免費LINE貼圖、查詢電信帳單…
您應小心的九個社群媒體威脅 (9 Social Media Threats You Need to Be Aware Of)] 繼續閱讀
一封冒稱健保局的「二代健保補充保險費扣繳辦法說明」,導致萬筆中小企業個資遭竊,登上媒體版面;報導指出史上最大 美政府400萬筆個資遭竊;可能導因於駭客將病毒電郵偽裝成同事間電郵，誘使收件人開啟;無獨有偶 員工誤開有毒郵件，日本國民年金機構外洩125萬筆個資！日本國民年金機構對外證實，由於職員使用電腦時開啟含病毒的電子郵件，導致機關內保存的國民年金相關個資外洩，目前已確定有125萬筆國民個資外洩。最近大舉入侵台灣的勒索軟體 Ransomware 也經常使用類似的社交工程（social engineering ）信件的手法,達到綁架電腦的目的。比如趨勢科技部落格報導過的這篇 勒索軟體假冒 Chrome,Facebook 和 PayPal發網路釣魚電子郵件,或是以下資安漫畫所提供的”假鎖定帳號,真勒索”的真實案例。
推薦閱讀:10 個誤點率高的網路釣魚類型,每天有100 次掉進駭客陷阱的風險!
91％的目標攻擊利用電子郵件作為進入點
儘管 勒索軟體 Ransomware 相當危險，但只要提高警覺，隨時留意 勒索軟體 Ransomware 的最新動態，對於保護資料和電腦就有很大幫助。以下是一些防範這類潛在攻擊的實用秘訣：
開啟電子郵件之前請先仔細看清楚
小心不明來源的電子郵件，您可直接向寄件人求證他們是否寄了這樣一封訊息給您。
避免點選不明來源電子郵件內的連結
這類社交工程（social engineering ）信件技巧經常會導致使用者下載到勒索程式。此外，還要小心那些要求您輸入圖片中文字的網站，因為它們可能暗藏 勒索軟體 Ransomware 攻擊。若要確認其真實性，您可利用 趨勢科技網站安全檢測中心 (Site Safety Center) 這類免費的服務來驗證一下該網站的信譽。
備份您的重要檔案
雖然預防重於治療，但若您的重要檔案都已備份，您至少可以將 勒索軟體 Ransomware的傷害降至最低。雖然系統被鎖住還是一件不幸的事，但至少不會是一場災難，因為您還可以復原重要的檔案。請遵守 3-2-1 備份原則：3 份備份、2 種不同儲存媒體、1 個不同的存放地點。
看完整文章 勒索軟體是什麼？如何預防？(內有資料圖表)
看更多 勒索軟體文章
《提醒》在粉絲頁橫幅,讚的右邊三角形選擇接收通知和新增到興趣主題清單,重要通知與好康不漏接
【2015年5月19日台北訊】你報稅了嗎？一年一度的報稅季即將結束！為節能減碳，近年來財政部積極鼓勵民眾使用自然人憑證進行網路報稅，且根據統計，2014年採用網路申辦人綜合所得稅者已多達329萬戶，占總件數的55%，今年財政部預估使用網路報稅的民眾將可望破6成，然而，趨勢科技調查發現，平均每一台電腦就有29隻間諜軟體在秘密監控，小心你完成報稅的那一刻，個人的年收入所得、收入來源、信用卡帳號全部被駭客看光光！趨勢科技提醒使用網路報稅的民眾，安裝專業的資安防護軟體，如趨勢科技趨勢科技PC-cillin雲端版，並記住「網路安全報稅3撇步」，避免報稅與個人資料外洩，讓網路犯罪集團趁機駭進你的報稅帳戶！
趨勢科技資深技術顧問簡勝財表示：「近年來，網路犯罪集團手法不斷更新，利用各種非法方式誘騙或竊取使用者登入資訊、錢財及身分資料等。例如，他們會發送詐騙電子郵件給潛在的受害者，當使用者下載惡意附件檔案或甚至僅點擊一個連結，網路犯罪集團即可在使用者的電腦中植入木馬間諜程式、遠端存取工具或銀行木馬程式等，竊盜民眾個人身分識別資訊，並駭入使用者的金融帳戶取走款項。加上許多民眾習慣使用檔案分享軟體或下載影音軟體，個人報稅資料很有可能被潛藏在其中的惡意程式偷竊；或是非法分子會先購買網路報稅軟體、所得稅申報等關鍵字的廣告，植入惡意連結，一旦用戶點選下載偽裝的『網路報稅軟體』，就立即將間諜軟體植入電腦中！」
趨勢科技資深技術顧問簡勝財也提醒民眾：「國稅局絕不會透過以下方式與民眾聯繫及要求繳款，第一，透過電話或電子郵件要求民眾提供個人資訊、金融帳號資訊、信用卡、現金卡的資料；第二，要求民眾以特定方式繳款或在稅單寄出前就要求先行繳款；第三，恐嚇民眾若不繳款將進行逮捕等。此外，報稅季結束後也不可掉以輕心，網路犯罪集團也看準退稅的時機點，冒用國稅局、財政部名義，寄發郵件或網址，誘導民眾輸入個資、銀行帳密或點選詐騙網址。」
報稅停看聽！小心間諜軟體竊個資 網路安全報稅3撇步！
您可以成為一位自發性的網路糾察隊，能夠防止網路犯罪者和身分竊賊 (以及其他許多不肖分子) 嘗試騙取您的錢財或個人資訊。
本文是一系列三篇部落格的第一篇，趨勢科技將教您如何採取行動來提升自己和家人在網路上的安全。
別再被動地當個攻擊目標
本系列文章的終極目標，就是要鼓勵您別再被動地當個攻擊目標與網路犯罪受害者。我們每個人都應該隨時保持警戒，並利用手邊一些簡單又有效的工具，來協助政府機關和資安專家監控並查緝網路犯罪。
現在，我們先來探討一下您有哪些方法可以提升自己和他人的電子郵件安全。今日一些大型的消費性電子郵件服務廠商 (如 Yahoo Email、Google Gmail 及 Outlook) 都提供了簡易的方式來讓您檢舉惡意的電子郵件，如：垃圾郵件(SPAM)、網路釣魚（Phishing）、散播假消息的郵件。
Yahoo Email 讓一切簡化
若您使用的是 Yahoo 電子郵件，您除了可以檢舉信箱所收到的垃圾郵件之外，現在還可以輕鬆檢舉網路釣魚（Phishing）郵件，不必前往另一個網站，只需從每一封郵件上方的「垃圾郵件」(Spam) 下拉式選單當中，選擇「檢舉網路釣魚詐騙」(Report a Phishing Scam) 即可。
當然，前提是，您得在受害之前先學會分辨網路釣魚郵件。若您不想被這類電子郵件所騙，讓歹徒取得您的個人資訊，然後駭入您的帳號並竊取您的錢財，請參考一下 YouTube 上這段 Yahoo 製作的影片來增長自己的知識。不用花多久時間，您就能開始分辨及判斷所謂的網路釣魚攻擊。但最重要的關鍵，還是在於隨時保持警戒，即使是來自熟人的電子郵件也一樣。
若您已安裝了防毒軟體 (例如趨勢科技PC-cillin雲端版)，那它應該可以發掘並攔截電子郵件當中出現的危險連結，不論寄件人為何。請看下圖的範例： 繼續閱讀
