資安/3C/防詐小百科 - 資安趨勢部落格

愚人節被惡作劇了嗎? 十大網路騙局全年無休

2015 年 04 月 01 日2019 年 03 月 29 日趨勢科技 TrendMicro

愚人節的今天Google 建了一個可以顛倒搜尋的網站elgooG,連搜尋的結果也會左右顛倒:

不同於無害的愚人節玩笑，網路騙局可能會深深地影響到受害者或組織 — 導致身份資訊竊盜、資料外洩和可能的巨大金錢損失。

話說四月一日是許多人對親朋好友或同事進行惡作劇的好機會,在過去也有一些病毒專挑愚人節發作。今日已經顯少有電腦病毒會針對特定日子發病,各種網路騙局不分晝夜地埋伏在數位生活中,比如

中國免費App,充斥山寨行騙,附贈間諜軟體,廣告軟體及付費簡訊
 Google Play上前 50 的免費應用程式,近 80％是山寨版! 恐引發個資外洩、手機中毒及金錢損失

熱門電視劇的惡意連結:

【趨吉避胸,還好有 PC-cillin 雲端版,否則必定胸多吉少】「武媚娘傳奇」,因女演員戲服胸線太低被技術修改成「大頭貼」,不少網友藉著搜尋想一窺「武媚娘傳奇有胸版」的原貌,但提醒粉絲們小心搜尋找到暗藏惡意程式的危險網頁(圖為…

Posted by 趨勢科技 Trend Micro

裝熟的各式 Line 詐騙簡訊:

還有詐騙電話:

【明明顯示為郵局來電無誤,還是被詐騙了!!】詐騙集團透過「號碼竄改機」將發話號碼任意撥改為為電子商務、銀行、郵局等單位代表號，若沒有回撥查證，就會陷入詐騙陷阱。

【警政署提醒2秒識破詐騙】
1.「+字標記」來話是詐騙電話
2. 「0800」電話不會發話，一定是詐騙！

通常歹徒先以木馬程式盜取賣家的「交易對話」，明確掌握買賣雙方的「電話」、「交易物品」、「交易金額及日期」，首先撥電話給買主確認交易情形，再謊稱因匯款人員的作業疏失，帳戶進入「定期約定扣款」必須儘速以操作「ATM」方式取消「約定設定」
警方呼籲民眾，務必先掛斷電話，以主動撥打正確號碼回擊詐騙電話，或撥反詐騙專線165查證。

詐騙電話帶+碼，尤其假冒銀行要求去ATM解除分期最多！千萬不要相信~

Posted by 165反詐騙宣導 on 2015年3月31日

藉著今天來提醒你關於網路犯罪分子會對我們所用的常見伎倆。網路騙子越來越善於隱藏自己的真正意圖。所以要在網路上保持警覺，使用最新的安全軟體並確保自己不要成為下列騙局的犧牲品：

垃圾郵件（SPAM）

這是任何平台都可能出現的大量不請自來訊息，不管是電子郵件到網路電話（VoIP）都有。可能造成身份資訊竊盜，惡意軟體下載或是購買了故障/山寨版或根本不存在的東西。大多數電子郵件服務商現在都具備反垃圾郵件過濾程式，不過看到任何要求個人資料的訊息時還是要小心求證。並且要小心新型態的電話和簡訊垃圾郵件攻擊。

繼續閱讀

爸媽是否在臉書facebook 上分享太多小孩的生活細節?(含孩童照片遭盜用案例)

2015 年 04 月 01 日2019 年 03 月 18 日趨勢科技 TrendMicro

小朋友不用長大到可以自己操作電腦的年齡，很多人都已經擁有一個父母幫他們創造的Facebook 臉書帳號了!你是「過度分享」的父母嗎？親子天下在這篇文章中提到:父母最在意的莫過於孩子的安全。和家人分享自己孩子的照片或近況，當然無傷大雅，但臉書的複雜設定不見得人人都會或有耐心使用，一旦上了網的資訊幾乎都可以搜尋到也是不爭的事實。許多父母汲汲營營布局家中網路安全，不希望孩子擁有臉書，擔心他在網路上透露太多個資，卻在自己的臉書上大量曝光孩子的生活與照片，卻忽略了孩子的照片可能會被有心人士複製、利用。
在孩子長大前父母可能利用這個帳號分享了:

1.孩子長大後會覺得尷尬的糗事 2.公開孩子可能出現的地點 3.孩子洗澎澎等私密照片

「數位綁架」(digital kidnapping) /「虛擬綁架」(virtual kidnapping)

不過，家長們也承認，在網路上分享孩子的情況確實存在著潛在風險：美國密西根大學 C.S. Mott 兒童醫院全國兒童健康普查 (University of Michigan C.S. Mott Children’s Hospital National Poll on Children’s Health) 發現有將近三分之二的家長擔心有人會蒐集孩子的隱私，或轉貼孩子的照片。事實上這樣的恐懼是其來有自的,因為家長分享過度而引發的「數位綁架」(digital kidnapping)或「虛擬綁架」(virtual kidnapping)已經發生了，以下是兩個例子:

陌生人「剽竊」小孩的網路照片，然後玩角色扮演,當成自己小孩照片轉貼在網路上

一位媽媽原本很高興地在 Facebook 上,看到有人對她的 Red Head Baby Mama (紅頭寶貝媽媽) 部落格文章按讚。但是查看按讚來源後心情卻瞬間跌落谷底，因為兒子的相片被盜用了,而且盜用者將她兒子的照片設定為封面照片，並以母親的身分發言,公開與網友討論 ”兒子”何時會開始長牙,朋友們有多喜歡兒子的紅頭髮…等等將他人小孩視為己有的角色扮演遊戲。繼續閱讀

旅途中的 Wifi 網路安全嗎?

2015 年 02 月 13 日2016 年 01 月 04 日趨勢科技 TrendMicro

根據Google調查顯示，國人對於智慧型手機的依賴程度高達81%，成為亞太區之冠，高過日本(80%)、香港(77%)與新加坡(73%)[註一]，顯示無論是在國內或是到世界各地遊玩，能夠隨時與親朋好友分享旅行的點滴是國人極度重視的。但是，旅途中使用的 wifi 無線網路真的安全嗎？

一份研究顯示，全世界有64％的旅館提供某種形式的免費無線網路，一般而言，提供給旅客的上網服務通常是開放的無線網路，這表示它面對任何攻擊時都不安全。對於攻擊者來說，從開放熱點截取網路、甚至是做個假熱點來執行中間人攻擊，都是輕而易舉的事。

那麼，要如何在旅途中安全的上網呢？

全球雲端資訊安全領導廠商趨勢科技建議，使用虛擬專用網路(VPN)，再加上跨平台的資安防護軟體的保護，可將旅客上網的風險減至最低。VPN原本是提供給想要安全地連上公司網路的商務旅客，不過現在，VPN也代表在無線網路攻擊風險下，能夠安全使用無線網路而又相對便宜的作法。繼續閱讀

2015年的七個安全檢查清單

2015 年 01 月 22 日2015 年 01 月 18 日趨勢科技 TrendMicro

2014年對科技業來說有好事也有壞事。這一年帶給使用者許多最新的行動裝置，學生們提早開始學習寫程式，同時也是將穿戴式技術及其他物聯網裝置熱潮帶給普羅大眾的一年。

不過也就是在2014這一年，Windows XP停止了技術支援；JP Morgan、Kmart、Dairy Queen及其他知名的資料外洩事件影響了數以億計的使用者；iCloud駭客外洩了明星們的敏感照片；還有Sony影視被駭帶來了災難性的後果。

2014這一年有著許多安全故事可以訴說，也讓使用者有許多事情可以思考。也是時候讓使用者從過去這一年安全失誤所造成的代價裡學到教訓，好在2015年有著更加安全的數位生活。

檢查你的線上隱私

在過去的一年裡，網路使用者面臨熱門網路平台（如社群媒體和行動應用程式等）上的隱私風險。想要有個安全的2015年，你要做的第一步是檢查社群帳號的設定，確保你有好好控制個人資料的分享數量及對象。

一般人至少有三個社群媒體帳號要管理，最常被想到的就是Facebook。好好去熟悉每個帳號的隱私及資料使用設定，跟上他們資料政策的最新改變。相對應地加以調整，好讓你可以安心地分享貼文和狀態更新。你也可以使用隱私權掃描來自動檢查帳號可能出現的隱私問題。

[延伸閱讀：Facebook使用者不能對威脅掉以輕心] 繼續閱讀

< 影片 >馬克的神奇鑰匙,讓他有家歸不得

2014 年 12 月 02 日2014 年 11 月 26 日趨勢科技 TrendMicro

想像一下，如果開你家大門的鑰匙同時也可以開你的車門，你的銀行保險箱和你的信箱。一旦你遺失了那把鑰匙，找到它的人就可以輕易地拿到你所有的私人物品。在網路上使用密碼也一樣。平均來說，人們擁有26個帳號，卻只有五組密碼。雖然要為每個帳號都建立並記住密碼似乎不大可能。但多組帳號使用相同的密碼會讓身份資訊竊賊和網路犯罪分子更容易去到手你的私人資料。

當建立密碼時，必須要長且複雜 – 混合了大小寫、數字和符號。透過建立一個困難的密碼，你就有望去阻止駭客，或至少不要讓他們可以入侵一個帳號就可以進入你所有的帳號。

你也可以使用密碼管理工具來產生困難而安全的密碼，並且為你記住所有密碼。趨勢科技PC-cillin包含了一個密碼管理程式，可以幫助你橫跨個人電腦、Mac、Android和Apple iOS設備來輕鬆地登入網站而無需記住多個密碼。所以放輕鬆和安全地享受你的數位生活，不要讓發生在Mark身上的事情發生在你身上。