11月29日就是一年一度的「黑色星期五」購物節了!準備好你的購物車了嗎? 這幾天大家打開電腦/手機,看到滿滿的「黑五優惠」、「黑色購物週」、「黑色星期五購物節」,會不會產生疑惑,這個購物節為何是黑色的呢?千萬別跟下個月的12月13日那個不吉利的「黑色星期五」搞混囉!

重點預覽:
◎黑五冷知識1:每年都有一個黑色星期五購物節,但13號星期五則不一定?
◎黑五冷知識3:只要每個月第一天是星期幾,當月就會有13號星期五?

11月29日就是一年一度的「黑色星期五」購物節了!準備好你的購物車了嗎? 這幾天大家打開電腦/手機,看到滿滿的「黑五優惠」、「黑色購物週」、「黑色星期五購物節」,會不會產生疑惑,這個購物節為何是黑色的呢?千萬別跟下個月的12月13日那個不吉利的「黑色星期五」搞混囉!
重點預覽:
◎黑五冷知識1:每年都有一個黑色星期五購物節,但13號星期五則不一定?
◎黑五冷知識3:只要每個月第一天是星期幾,當月就會有13號星期五?
黑色星期五的促銷開始了!是時候來找找全年最低折扣了!不過當你這樣做時,請更加小心網路詐騙,因為就跟每次購物季一樣,這次的假日購物季也湧現出許多網路詐騙來覬覦你的辛苦錢!這一次,他們利用了大量以黑色星期五(Black Friday,台灣稱為黑五購物節)促銷作幌子的假網路商店。
11月26日(星期五)黑色星期五購物節,是不是想趁便宜買一波?根據PC magazine公布數據顯示39% 的網路評價都是假的。Fakespot CEO 接受CNBC 訪問的時候也表示,亞馬遜的假評率在疫情爆發後已經從 30% 增長到35% 到40% 之間。 本文將給你購物季節的安全建議,避免掉入網路購物詐騙陷阱。
進入主題前,我們先來認識什麼是黑色星期五?它和黑五購物節的關係是什麼?
繼續閱讀今年來到最後一季也代表了購物季節的來臨,有越來越多消費者因為網路購物的便利性而大量使用。在2017年,單單美國的網路購物銷售額就達到了2.3兆美元,預計全球網路銷售額到2021年會成長達到4.48兆美元。而今年預期可以在11月看到大規模的網路流量,而且消費支出將來到91.5億美元,黑色星期五 (Black Friday)和網路星期一(Cyber Monday)將會讓網路銷售額達到高峰。而不幸的,也可以預期駭客會趁此機會來好好利用這購物季節。
*編按:所謂的”黑色星期五或黑色星期五購物節 (Black Friday)”,指的是11月第四個星期四感恩節後的星期五, “網路星期一(Cyber Monday)”是每年感恩節後的第一個星期一,這兩個日子美國零售業者會推出各式降價大促銷活動。
「黑色星期五(Friday 13th )」是每逢 13 號又碰到星期五的那一天,同時Friday 13th 黑色星期五也是電腦病毒的名稱。
購物季給予網路犯罪份子各種機會,從垃圾郵件到贈送給親友的電子設備,一個錯誤舉動就可能導致你的個人資訊落入壞人之手。以下是一些最常見的威脅及防禦它們的最佳作法。
智慧型裝置成為禮物選項不再只是給兒童和青少年的娛樂用途,因為物聯網(IoT ,Internet of Thing)裝置也是給大人相當實用的禮物。從手機到智慧家電,還是有些廠商並沒將安全功能放在心上,這可能會讓使用者面臨各種網路威脅。
在將它們當作禮物送出去前,最好先想一想並遵循下列三個指導原則:
相關文章:
保護智慧家庭:家庭使用者與裝置製造商的安全祕訣
消費者可能會在這購物季節收到廠商的購買確認郵件或警示訊息。駭客也可能製作看似合法的電子郵件,這些郵件可能會將你帶到詐騙網站,或利用特價訊息及緊急通知進行網路釣魚(Phishing)來取得資料。
開啟這些郵件、點擊連結或送出任何資訊前的三個提醒:
【台北訊】近年來台灣網購商城業者逢13號星期五舉辦促銷折扣,趨勢科技提醒近期網購商家因擁有眾多消費者重要個資成為駭客目標時有所聞,喜歡網路購物的消費者更需留意線上交易安全。透過安裝具有網站安全憑證防護機制的資安防護軟體,可協助防護網路銀行、網路購物帳戶資訊不外洩。趨勢科技PC-cillin2016雲端版能主動偵測假冒的SSL網站安全憑證,防範線上交易資料遭受盜用。趨勢科技PC-cillin2016雲端版5/11-5/13限時3天全面五折,化身最佳網購資安防護守門員!
趨勢科技資深技術顧問簡勝財表示:「根據趨勢科技統計,早年13號黑色星期五發作多起病毒攻擊,對電腦造成危害。然而,黑色星期五近年來逐漸成為商家啟動網路購物折扣的引爆點,也再度成為駭客鎖定的目標,潛藏惡性攻擊或竊取個資危機,提醒民眾於網路購物時,須謹慎注意身分遭盜、資料遭竊,資安防護軟體需具備密碼保護與最新網站安全加密防禦機制,才能有效屏除惡意威脅,防範線上交易資料遭到盜用。」
趨勢科技PC-cillin2016雲端版同時支援安裝於Windows、Mac、Android及iOS作業系統,能主動檢查SSL網站安全憑證,防範線上交易資料遭竊,避免帳號、密碼等個人機密資料未經允許的情況下外傳。為提供消費者更安心的網購環境,趨勢科技PC-cillin2016雲端版限時3天(5/11-5/13) 全面五折,讓你在黑色星期五前佈署全方位資安防護網。
對許多人來說,聖誕節和新年等節日是購物和花錢的季節。但在網路犯罪分子眼裡則有別的意思 – 他們認為這是進行網路釣魚偷竊個資的黃金季節。
舉網路購物做為例子。惡意網站會試著誘騙網路購物者送錢給他們,而不是去正常的購物網站。這些網站常會弄得跟所模仿的網站完全一樣,並且有個登錄頁面來要求使用者輸入個人資料。他們對於任何種類的登錄資訊都感興趣 – 比方說,趨勢科技最近看到一個網路釣魚(Phishing)會竊取使用者的Apple ID。
我們從2008年開始就一直在追蹤釣魚網站數量。趨勢科技特別注意那些針對聖誕購物或帶有節日色彩的釣魚網站。有很多這樣的例子,而且整年都有。並不意外的,它們也在年底開始上升,如同下圖所示:
圖一、聖誕相關/節日色彩的釣魚網站
這些網站也在主要購物日達到顛峰,像是黑色星期五和網路星期一(註)。網路購物者傾向在這些日子裡找尋大的折扣。
網路犯罪分子將目標放在網路購物時,使用者會特別注意的東西,像是電子產品(平板電腦、智慧型手機和數位單眼相機)、玩具、電視遊樂器和遊戲、以及軟體等。我們查看了購物網站上最暢銷及最受期待的銷售項目,將其和我們在釣魚網站上所看到的做比較。趨勢科技發現了這些是最被針對的項目:
圖二、十大網路釣魚針對的購物項目
垃圾郵件(SPAM)攻擊活動也會利用這個季節。我們最近發現一起垃圾郵件攻擊活動針對英國使用者。這次攻擊活動促銷到加那利群島的廉價機票 – 這對英國人來說是個熱門旅遊景點。這旅遊套票也利用了知名廠商的名字。 繼續閱讀