別讓網購詐騙輕易得逞!立即啟用【趨勢科技AI防詐達人】


蛇年開春,網購交易量大增,詐騙集團也趁勢出動,設下各種陷阱,試圖從消費者手中騙取年終獎金。其中,「迎春大特價」詐騙、幽靈包裹騙局、一頁式廣告詐騙 層出不窮,已有許多民眾受害。別讓自己成為下一個受騙者,快來看看這些最新詐騙手法!


詐騙分子利用誇張的促銷折扣與吸引人的商品圖片,在社群媒體或網站上投放廣告,引誘消費者點擊購買。結果不是商品品質低劣,就是付款後石沉大海,血本無歸。


這類網站通常只有單一頁面,無公司資訊、無客服聯繫方式,甚至不提供退貨服務。許多消費者付款後,不是收到與廣告內容不符的低劣商品,就是根本沒收到貨。


沒訂購任何商品,卻收到貨到付款的包裹?打開一看,可能只是廉價商品、無用物品,甚至是空包裹。詐騙集團利用人們「可能家人買了」的心理,騙取付款。

繼續閱讀

你搜尋到的網站是真的嗎?趨勢科技與日本合作揭發 SEO 惡意程式與假購物網站詐騙黑幕

SEO毒化,也稱為SEO作弊,簡單講就是欺騙 Google 等搜尋引擎,採用暗黑作弊手法,讓網站的搜尋結果排名出現在前段班。「奧運 」、「地震 」、「水災」、「口罩」、「血氧機」「midjourney」、「LINE」、「Costco 好市多 」、「diablo 暗黑破壞神 」、「Telegram 」、「Amazon 」….這些曾被搜尋詐騙利用的關鍵字,有個共同特性:有特定族群的網路聲量或是高關心度新聞時事爆紅的關鍵字,有一定的搜尋量。

趨勢科技研究人員與日本政府機關合作,分析了一些將使用者帶往假購物網站的 SEO 毒化攻擊所使用的多個 SEO 惡意程式家族,找出它們之間的關聯。

進入正文前先提醒台灣民眾,與SEO毒化不同的是,也有駭客集團以購買關鍵字廣告的方式將網路釣魚網站出現在搜尋結果前幾名的案例,藉以竊取信用卡等個資。

繼續閱讀

黑五購物節為何是「黑色」?你不知道的黑五冷知識

11月29日就是一年一度的「黑色星期五」購物節了!準備好你的購物車了嗎? 這幾天大家打開電腦/手機,看到滿滿的「黑五優惠」、「黑色購物週」、「黑色星期五購物節」,會不會產生疑惑,這個購物節為何是黑色的呢?千萬別跟下個月的12月13日那個不吉利的「黑色星期五」搞混囉!

2024/11/29是黑色星期五,每逢13號的星期五,也是黑色星期五,差別在哪裡?

◎黑五冷知識1:每年都有一個黑色星期五購物節,但13號星期五則不一定?

◎黑五冷知識2:每年最多會有幾個13號星期五?

◎黑五冷知識3只要每個月第一天是星期幾,當月就會有13號星期五?

◎黑五冷知識411月29日不是13 號為何也叫黑色星期五?

◎ 黑五冷知識5黑五購物節(Black Friday)為何是黑色?




繼續閱讀

別等被盜刷才知「詐」!趨勢科技點出雙11購物刷卡四大須知

雙11購物季即將來臨,各大電商平台紛紛推出強檔優惠,消費者將趁機大省一筆,而詐騙集團也可能趁勢海撈一票。聯合信用卡處理中心統計,今年信用卡詐欺數量較去年同期增加逾8萬筆註一;全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼:4704) 也指出,今年購物詐騙數量較去年同期增長八五成註二,故特別提醒消費者在網購刷卡時應注意「網站隱私」、「個資安全」、「釣魚網站」、「連線安全」四大須知,降低信用卡網路交易風險。

為推廣網購交易安全,趨勢科技於雙11購物檔期推出限時優惠活動,凡於11月4日上午10點至11月8日上午10點期間內新購PC-cillin 2025雲端版三年三台下載版,即可享五折優惠價格$2,535 (原價$5,070),讓消費者在享受購物樂趣之時,也能安心無憂地進行線上交易!

繼續閱讀

別等買爆再後悔!入侵多家網購平台嫌犯表示:遭盜刷者都做了這件事


年底購物季開打,關於購物季節的安全建議,本部落格已經提過很多次,今天來認識憑證填充攻擊與如何保護你的帳密安全。
根據Okta的「安全身份狀況報告(State of Secure Identity Report)」,零售平台受憑證填充攻擊的影響最大,比率達 80%。還在每個購物平台使用相同的帳號和密碼嗎?內文分享一則國內知名購物網站盜刷會員信用卡的案例。

機器人跟你一樣喜歡購物?報告:有三分之一登入嘗試是憑證填充攻擊,其中零售平台比率達 80%

身份和存取管理公司Okta的報告指出,僅在2022年前三個月就記錄到超過100億次的憑證填充(Credential Stuffing)攻擊。這佔了所有登入嘗試網路流量的34%。
根據Okta的「安全身份狀況報告(State of Secure Identity Report)」,零售平台受憑證填充攻擊的影響最大,比率達 80%

Okta指出:有三分之一的登入嘗試是憑證填充(Credential Stuffing)攻擊

繼續閱讀