手機購物 - 資安趨勢部落格

購物季點擊”降價大促銷”前該注意的事

2018 年 12 月 10 日2019 年 11 月 27 日趨勢科技 TrendMicro

今年來到最後一季也代表了購物季節的來臨，有越來越多消費者因為網路購物的便利性而大量使用。在2017年，單單美國的網路購物銷售額就達到了2.3兆美元，預計全球網路銷售額到2021年會成長達到4.48兆美元。而今年預期可以在11月看到大規模的網路流量，而且消費支出將來到91.5億美元，黑色星期五 (Black Friday)和網路星期一（Cyber Monday）將會讓網路銷售額達到高峰。而不幸的，也可以預期駭客會趁此機會來好好利用這購物季節。

*編按:所謂的”黑色星期五或黑色星期五購物節 (Black Friday)”，指的是11月第四個星期四感恩節後的星期五, “網路星期一（Cyber Monday）”是每年感恩節後的第一個星期一，這兩個日子美國零售業者會推出各式降價大促銷活動。

「黑色星期五(Friday 13^th )」是每逢 13 號又碰到星期五的那一天,同時Friday 13^th黑色星期五也是電腦病毒的名稱。

購物季給予網路犯罪份子各種機會，從垃圾郵件到贈送給親友的電子設備，一個錯誤舉動就可能導致你的個人資訊落入壞人之手。以下是一些最常見的威脅及防禦它們的最佳作法。

把連網裝置當作禮物送出前,該遵循的三個原則

智慧型裝置成為禮物選項不再只是給兒童和青少年的娛樂用途，因為物聯網（IoT ,Internet of Thing ）裝置也是給大人相當實用的禮物。從手機到智慧家電，還是有些廠商並沒將安全功能放在心上，這可能會讓使用者面臨各種網路威脅。

在將它們當作禮物送出去前，最好先想一想並遵循下列三個指導原則：

計劃送智慧裝置給兒童和青少年時，請檢查它會向使用者要求的資料。這些資料是否跟功能有關，還有廠商如何儲存和保護這些資料。
給予並教導。除了贈送禮物給年輕使用者之外，還要提醒他們負責任地使用這些裝置，而且要安全地在網路上使用它們。
註冊智慧裝置帳號時，確保使用跟其他網路帳號不同的強帳密。安裝廠商提供的最新修補程式來更新韌體，並且要連接安全的網路。

相關文章:
保護智慧家庭：家庭使用者與裝置製造商的安全祕訣

可能攻擊物聯網 (IoT) 的駭客的五種嫌疑犯

不要讓你的新冰箱癱瘓網路

點開特價郵件訊息前,給自己三個提醒

消費者可能會在這購物季節收到廠商的購買確認郵件或警示訊息。駭客也可能製作看似合法的電子郵件，這些郵件可能會將你帶到詐騙網站，或利用特價訊息及緊急通知進行網路釣魚(Phishing)來取得資料。

開啟這些郵件、點擊連結或送出任何資訊前的三個提醒：

不要馬上點入郵件內的連結。將常去的網站加入書籤或直接輸入已知的代表網址或電子郵件地址。使用詐騙檢查程式來掃描可疑的電子郵件。
透過已知的聯絡號碼來打給企業或組織，確認是否有通過電子郵件來請求資訊或進行認證，或是否有郵件內提到的促銷活動。小心那些聲稱來自某公司要求你提供帳密的電話。銀行等正常企業絕不會透過電話或電子郵件來要求你的密碼。
限制你在網路上所分享的個人資訊量。

繼續閱讀

《資安漫畫》避開五個”有購好康”熱門商品地雷區

2015 年 12 月 12 日2018 年 02 月 14 日趨勢科技 TrendMicro

最划算的交易可能是最糟糕的騙局

去年是購買智慧型手機、平板電腦、玩具、電動遊戲和相機的好時機，這些熱門商品有著大量的網路點擊率。不幸的是，也有許多網路威脅被製造來針對搜尋這些東西的人們。在今年的購物季節裏，我們列出了最受歡迎的禮物清單，透過我們的趨勢科技主動式雲端截毒服務 Smart Protection Network來加以分析以篩選出可能和搜尋結果連結的威脅。

不管你是在尋找破門促銷、閃電大特價或是高單價物品的特賣會，商家們都會持續地注意購物人們的需求以應對網路訂單突然地大量湧入。相對地，網路犯罪份子也會注意那些他們可以用假買賣來騙到一些錢的無辜使用者。

智慧型手機、穿戴裝置和平板電腦

跟去年一樣，智慧型手機依然是最受歡迎的產品。所以毫無意外地，它們在今年的購物季節裡仍然位在熱門搜尋排榜的頂端。隨著備受矚目的智慧型手機型號推出（像Apple的iPhone 6、三星的Galaxy Note 4和摩托羅拉的Moto X），加上輕巧的穿戴裝置（像是Pebble Steel和Fitbit Force），以及平板電腦（像iPad Air 2）等，購物者可以好好地選擇這些智慧型設備。根據我們的資料分析，網路犯罪分子會利用知名品牌的名氣來誤導想搜尋熱門商品的購物者。比方說，使用者可能會想點入跟iPhone 6相關的幾個搜尋結果，結果被導到了惡意網站。

電玩遊戲

繼續閱讀

【資料圖表】行動支付安全

2015 年 02 月 04 日2015 年 02 月 06 日趨勢科技 TrendMicro

圖文解說：行動支付安全

年關將近，大家已經列出採購清單，並且搶購一些早鳥優惠和其他特價商品。行動裝置所帶來的便利，讓人員越來越喜歡用行動裝置來付款，因為這些裝置為忙錄的行動族提供了一種一手搞定的購物體驗。您可以一邊使用行動裝置，一邊利用它來完成交易，完全不需從袋子裡掏出錢包，或是不小心將東西放在某處忘了帶走，尤其是在擁擠的場所。繼續閱讀

惡意 Android應用程式駭入RFID 支付卡

2014 年 11 月 27 日2014 年 11 月 26 日趨勢科技 TrendMicro

趨勢科技最近偵測 ANDROIDOS_STIP.A的高風險 Android 應用程式。這個應用程式透過論壇和部落格散播，可以用來駭入使用者的 RFID ( Radio Frequency IDentification -感應式電子晶片)公車卡加以儲值。這背後的機制是什麼，RFID 支付卡的一般安全風險是什麼？

如今透過 RFID 卡來進行支付變得越來越受歡迎，也有更多行動裝置加入NFC(Near Field Communication，近距離無線通訊）支援。銀行、商家或公共服務都會發行RFID卡給他們的客戶，並且可以儲值。

注意：下文中所討論的惡意軟體樣本不能從 Google Play 商店取得。

RFID卡的安全問題

由於它被廣泛的使用，所以RFID卡成為攻擊目標也就毫不奇怪。比方說最近智利的Tarjeta bip!卡被駭事件。這些卡是基於MIFARE的智慧卡；MIFARE指的是被廣泛用在非接觸式智慧卡和感應卡的晶片家族。

圖1、MIFARE設備

檢視 Android 應用程式的程式碼，趨勢科技發現如果它在配有 NFC 的設備上執行，它可以讀取和寫入這些卡片。惡意應用程式將預先定義好的資料寫入卡片，將使用者的餘額提高到一萬智利比索（約15美元）。此作法只對這一特定卡片有用，因為它依賴於有問題卡片的格式。

該工具作者如何去改寫卡片資料而無須正確的驗證金鑰？這是因為這些卡片是基於舊版的 MIFARE系列（MIFARE Classic），它已知有許多安全上的問題。攻擊者可以在10秒內複製或修改 MIFARE Classic 卡片，而使用設備（如 Proxmark3）及任何所需支援都可以在網路上買到。

圖2、Proxmark3出售中

繼續閱讀

手機購物安全嗎?

2014 年 03 月 26 日2014 年 04 月 07 日趨勢科技 TrendMicro

「手機/行動購物」是最終極便利的購物方式。只要能夠上網就幾乎都可以進行。你有數百家網路商店可以選擇。你在網上所買的一切都會直接運送到你家門口。再也不用忍受塞車跟排隊結帳的人龍。沒有那些麻煩事，就只是便利。

也越來越多人習慣了這樣的方式。事實上，根據IDC的調查顯示，有34％的受訪者表示自己使用手機所進行的採購金額已經比去年多了一倍。^註1 同時根據一項comScore的調查也發現。有五分之四的美國智慧型手機使用者會進行行動購物。^註2 而這些數字都只會隨著時間而與日遽增。

事實：只有有潛在受害者的地方，就會有網路犯罪份子。這也是為什麼我們看到越來越多在行動平台的攻擊。對壞人來說，粗心大意的行動購物者都是潛在的攻擊對象。為了幫你，我們建立了這份易於上手的指南，讓你可以享受行動購物所帶來的便利，避免掉麻煩。

保持”應用程式內購買”在你注意的範圍。

“應用程式內購買”指的是在應用程式裡購買某些東西，雖然這應用程式本身的用途不一定是購物。購物應用程式和遊戲都是具有此功能應用程式的例子。基本上是讓你透過瀏覽目錄或簡單的點擊來買東西。你會獲得什麼東西取決於你所用的應用程式。購物應用程式讓你買到真實的商品或優惠券。而遊戲則是提供分數或額外關卡。

“應用程式內購買”是你該小心的東西，因為很容易忘了買過哪些東西。因為實在太方便了，你可能最後買了比自己所認為還要多的東西。一些“應用程式內購買”模式將流程變得如此簡便，讓你很輕易地就超出預算，如果你不注意的話。

小心！應用程式內購物一開始像是個便宜的嗜好，直到你的帳單出現，並花費了驚人的金額。如果應用程式內購物的誘惑太大，就讓過程變得複雜一點。每次購買後都從個人資料中刪除信用卡號碼是一種作法。何不試試？

小心手機廣告軟體！

廣告無所不在，即使是在手機上！雖然我們已經認識到「行動廣告」可能無害，但它們肯定煩人。尤其是當你已經停止使用所綁定的應用程式後，廣告還是不會停止。^註3 或是有些廣告以緊急通知的方式出現，點入後會被帶到提供各式東西的網站。更糟的是，有些廣告軟體會在你未同意或不知情下盡可能地收集你手機內的個人資料。

行動廣告軟體就跟電腦上的廣告軟體一樣，可能會用掉你寶貴的設備資源。它們會吃掉記憶體空間，消耗電池壽命。它們會濫用手機的通知功能，也讓你很難將重要通知跟煩人的廣告區分開來。

應用程式內廣告可能無法避免。但你可以很容易地防止廣告軟體進入你的手機。下載應用程式時要再三檢查。有時候，你所想要應用程式的付費版本的確值得那價格，只要沒有廣告。

直達源頭來取得最好的價格。

還想要更加方便？比價應用程式可能是個答案。比價程式會搜尋你所在位置的各種價格情報，用數位地圖的方式呈現給你。大多數會將你帶到正確的廠商網站，提供建議價格所需的優惠卷好讓你可以受益。

在選擇使用哪個比價軟體時，先看看哪些是被強烈推薦的。小心，有許多假應用程式根本不是它們自己所號稱的東西。^註4 它們可能會綁定惡意程式，從加值服務濫用和侵犯隱私都有。直接到源頭去，到你所想要應用程式的開發者網站。很多時候，應用程式開發者的網站上都會有該應用程式對應你設備的下載連結。這可以減少你錯誤地下載假應用程式的機會。

付費比使用免費無線網路安全。

在你最愛的咖啡廳裡等朋友時，網購一下可能很具吸引力，但這並不是個好主意。還是等回家之後再說吧。為什麼？因為在不安全的無線網路裡進行手機購物可能會讓你暴露在會話劫持的風險裡。

會話劫持利用程式來竊聽不安全的網路以竊取有用的資訊，像是儲存在連網設備的登錄憑證來劫持開放的會話。^註5 壞人們可以利用所取得的資訊來買東西或進行交易。這些網站不會注意到發生了什麼不好的事情，因為它們只會看到你還是登入中。

如果你不想要幫壞傢伙買禮物去送人的話，不要在公共無線網路內登入任何你不想被入侵的網路帳號。

讓你的手機購物免於惡意軟體。

正如同你會確保自己的電腦內沒有惡意軟體，你也該確保你的手機內沒有惡意應用程式。我們一直在追蹤行動惡意軟體的數量，而我們每個月都會看到驚人的成長！

截至2012年10月為止，我們已經看到了近175,000個惡意和高風險的Android應用程式。^註6 每個都能夠執行危險的動作，像是竊取個人資料，追蹤你的位置，或未經你同意發送簡訊。

不要成為了受害者。你可以替行動設備下載安全解決方案來確保免於有害的應用程式。免費下載趨勢科技的安全達人。它可以保護你的行動設備，對抗惡意軟體和各種威脅。如果遺失或被竊，它也能追踪你的行動設備。它甚至可以根據需要來遠端抹除內容。