利用具有人氣的網路線上遊戲的網路犯罪絡繹不絕。濫用遊戲內的聊天室等騙取用戶感染病毒，企圖盜取資訊及金錢是典型的欺騙手法。為了能夠安全地使用線上遊戲讓我們掌握幾項要點:
🔻線上遊戲成為網路犯罪者覬覦的目標
🔻以取得人氣遊戲作為誘餌讓用戶輸入個人資訊
🔻留意偽裝成人氣遊戲的假應用程式
🔻與陌生人進行交流需謹慎
🔻安全玩線上遊戲10要點
分類: 資安/3C/防詐小百科
發錯郵件真糗!企業資料外洩逾7成為內部因素
再寄送電子郵件時,以下的狀況是否似曾相識:
你是否有發生過以下的糗事?
一時不小心的錯誤操作不只當時很糗,,可能會釀成貴單位資料外洩!
⬜將信件傳送給非收件人,只因為名字很像?
⬜寄出了錯的附件檔,還是對方提醒才知道?
⬜將BCC和 CC 欄位弄錯,曝光了不該不曝光的 email?
當業務機密及客戶的資料外洩，會給企業帶來致命的傷害。本文將介紹因為「手機/筆電/隨身碟等裝置遺失」、「誤發電子郵件」、「內部非法盜用資料」所導致的企業資料外洩，以及員工應採取的對策。
導致企業資料外洩的內部因素為何？
聽到企業的資料外洩時，是不是會聯想到源於網路攻擊的惡意入侵等外部因素呢？但其實員工疏失、非法行為等內部因素所占的比例更大。
根據日本網路安全協會（JNSA）公布的「2018年資訊資安事件調查報告書」，企業內發生資料外洩的原因有7成以上為內部因素。其中最多的是「遺失、遺忘」占整體的26.2%，接著是「不當操作」占24.6%。還有「內部犯罪、內部非法行為（2.9%）」、「將資訊非法帶出（2.3%）」等非法行為。接著讓我們分別探究其發生的原因。
繼續閱讀資安意識別跟著一起放連假-長假前後,企業該如何避免資安事件趁虛而入?
連假期間企業十分容易發生資安事件。本次將介紹「休假前」、「休假時」、「休假後」等時間點，員工分別應執行的對策及注意事項。
這些是連續假期時容易發生的資安事件：「員工所帶出的裝置失竊、遺失或感染惡意軟體」、「員工帶出公司的工作資料外洩」、「因企業內網路遭到駭客入侵而感染惡意軟體、發生資料外洩」、「透過分散式阻斷服務攻擊 (DDoS)攻擊使服務停止及延遲（藉由集中存取目標網站、給予大量處理負荷來攻擊目標網站，以使其停止服務）」等。
員工休假前應執行的8項對策
接下來將介紹員工於休假前應執行的8項對策。若能在平時實踐這些對策，也能使公司及自己遠離各式各樣的資安威脅。
社群分享就像月餅:適可而止 切勿過量
中秋節來了,你吃月餅了嗎?健康專家說 一個約190克雙黃蓮蓉月餅,高達 800卡路里熱量 。 如果不知節制,中秋人團圓,腰圍就跟著圓了 !
專家指出一天8篇發文，就能推測出你住家和辦公室位置, 在臉書或 IG 等社群網站分享就像吃月餅一樣應該適可而止,請勿過量,以免引起不必要的麻煩 。
常見的四個社群分享盲點,你中幾個?
1.上傳辦公室照片時,背景有不該入鏡的祕密嗎?
–⛔分享新工作,識別證、螢幕、便條紙內容一起入鏡?
拍攝自己識別證的入職紀念照可以讓惡意駭客用來偽造識別證，大搖大擺地進入你的工作地點。照片裡拍到的螢幕或便條貼內容可能會出現密碼或帳號資訊。甚至是你在用的筆記型電腦、郵件軟體、瀏覽器或電話系統類型都可能讓駭客用來客製化有說服力的網路釣魚攻擊。
2.你的貼文找得到駕照、護照….等個資?
–⛔上傳停在家門口的新車,連住家門牌一起曝光?
繼續閱讀
網路正妹想跟我當 fb 好友,該不該接受呢?三步驟從大頭貼揪出臉書假帳號!從三則網路照騙故事,學反詐騙
你曾經收過美女或帥哥的交友邀請嗎?你有想過「她」可能是「他」假扮的嗎?
想跟你做朋友的是真人還是假帳號?從三則網路照騙故事,學反詐騙
案例一: 假美女教練 FB 帳號,騙到國防承包商員工個資
駭客集團瞄準了外國政府的國防承包商員工進行攻擊,建立一個假裝是美女有氧舞蹈教練的 FB 帳號,並與攻擊目標的員工私訊。
取得信任後的8個月,這名「教練」假稱要進行疫情期間的飲食調查，將內帶有惡意程式的調查檔案以電子郵件寄給受害者。
假美女教練就是這樣突破心防:
1.創立美女教練社群網站帳號,並挑選目標攻擊對象
2.分享健康資訊,突破心防
3.透過 OneDrive 網路資料夾,共享性感影片,降低心理防備
4.佈局8個月後,假稱進行疫情期間飲食調查,信件附檔含竊個資程式。
案例二: 政商機密被照「騙」駭客的秘密武器- 美人計
中東企業遭駭客攻擊，原來駭客是男職員的女性臉書網友,用假身分來騙取公司機密。 這名29歲棕髮美女 Mia Ash ,臉書上的感情狀態是「一言難盡」,自稱住英國倫敦，熱愛攝影。在臉書上專跟在能源、科技、航太等企業資深員工「交朋友」。 打情罵俏一段時日後,以幫忙填問卷為由,將電腦病毒植入對方公司電腦竊取公司機密。
後來發現該大頭貼是盜用羅馬尼亞美女部落客的照片,目的是騙取政商機密，該組織過去曾以相同手法攻擊多個國家。
案例三:荒謬的臉書愛情故事
大學足球明星與史丹佛大學女孩相戀,女友過世後才被發現是一場盜用照片的惡作劇!! 2012年美國聖馬大學後衛足球隊員Manti Te’o在網路上愛上一個名叫 Lennay 的女孩。但他從未在「真實世界」裡見過她，就把她當成了自己的女朋友。 2012年九月，就讀史丹福大學女友 Lennay因為白血病「走」了。 這激勵了Manti在賽季中帶領大學球隊「愛爾蘭戰士」打出好成績， 他還在之後的電視訪談中提到他的「過世女友」,後經媒體踢爆女友是假的。
原來他也是這場騙局的受害者，因為所謂的”女友”根本未曾謀面,只是網路上的情侶關係,而”女友”是一個盜用高中女同學照片當 FB 大頭貼的男人。
想跟你做朋友的是真人還是假帳號 ? 當你k收到不認識的正妹或帥哥的 facebook 好友邀請呢?有的時候我們無法確定這些好友邀請是不是居心叵測的詐騙集團，教您一招簡單的過濾技巧,如果您不想發生像這樣的慘劇:大頭貼看起明明就是我朋友,竟是詐騙份子 ! ，快來學習如何揭穿從網路抓圖片當大頭貼意圖欺騙您的假帳號~
✔️Step1.將您想要測試的帳號大頭貼(如果是頭像的話)先截圖或下載下來
✔️Step2.利用google以圖找圖的功能來找尋有關此大頭的資訊，如果這張圖片在網路上有資訊，這樣就能夠知道對方是不是從網路抓照片開假帳號了
(想要了解如何用google以圖找圖的功能請參考《使用Google以圖找圖，快速又有效的方法》)
✔️Step3.再比對網路找到的圖片資訊(如果有的話)和此人的個人首頁資訊，如此就大概能夠知道這個人的身分是否真實囉~
(小提醒:這種方法只能限定於判斷對方是不是從網路抓圖開假帳號，最近很流行詐騙集團利用您朋友的圖像作為頭貼要欺騙您加入好友，在確認好友邀請的時候要多加留意喔!)
(小補充:現在臉書利用臉部辨識的技術將推出了一個新功能，只要有其他人上傳一張您的照片並設為公開，臉書就會跳出通知提醒您，若您的照片真不幸被盜用，您就可以快速的反應過來呢!)
》 延伸閱讀: 如何防止照片被盜用?
