黑貓宅急便詐騙簡訊又來亂槍打鳥，很多民眾都收到配送失敗的訊息，要求更新地址。其實黑貓根本沒有這項包裹，這是詐騙集團企圖騙你的個資跟付款資訊，填好資料馬上被盜刷上萬元
黑貓宅急便詐騙簡訊
經過一個週末，「黑貓宅急便詐騙簡訊」這組字在Google關鍵字搜尋量突然快速上升
黑貓宅急便無法完成配送，小心包裹配送詐騙簡訊盜刷信用卡
分類: 反詐騙
《資安新聞周報》辦公室上百支桌機狂響 詐騙集團來電聲稱「健保卡異常」/升級後的GPT-4可能讓網路犯罪也升級/外媒警告與 ChatGPT 聊天千萬別做這 4 件事
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
- 勒索病毒演進深入剖析：威脅情勢將出現革命性轉變(下篇)
- 趨勢科技最新研究點出企業在網路資安、業務營收與人力管理方面的矛盾認知
- 勒索病毒演進深入剖析:商業模式改變背後的誘因 (中篇)
- 勒索病毒演進深入剖析:從假防毒軟體到多重勒索(上篇)
- 「汽燃費逾期徴收通知」、「信箱收到小七禮券」、「請登入gmail重設密碼」、「你的 IG 帳號被投訴」、「你的連線不是私人連線」這些是詐騙嗎？
- 資安主管請注意：勒索病毒再進化的 4 類資安風險
- 趨勢科技公佈三大網路犯罪組織類型
- 《上週資安新聞周報》直擊駭客競賽 VICONE防堵車輛資安漏洞/用 LINE 玩 ChatGPT 小心詐騙，過幾天你會發現 AI 機器人變真人了! /FBI 示警：別用機場USB充手機 帶「這2物」最安全
資安新聞精選
點擊「eTag賬單自動扣款失敗」簡訊 恐被盜刷騙個資 ETtoday新聞雲
《我見我思》資安長慎防AI網路攻擊 工商時報
Europol報告指出，升級後的GPT-4可能讓釣魚郵件、詐騙以及網路犯罪也升級 T客邦
別被騙！AI生成圖片太逼真「怎麼判斷真假」 用4招看出破綻 三立新聞網
最新測試：11 字元純數字密碼 AI 瞬間破解，擁抱無密碼功能才是王道 科技新報
快更新 Windows 電腦！微軟一次修補 97 個安全漏洞 駭客已出手攻擊 自由時報電子報
【快訊】Amazon 參戰！推出 AI 平台「Bedrock」闖進 AIGC 軍備競賽 INSIDE
ChatGPT 可快速「量產」超危險惡意軟體，任何人都能發動國家級駭客攻擊 科技新報網
小心被 AI 出賣！外媒警告與 ChatGPT 聊天千萬別做這 4 件事 自由時報電子報
【資安日報】4月17日，ChatGPT付費帳號在駭客之間炙手可熱，相關買賣在地下論壇不斷出現 iThome
AI成電信詐騙最強助手 手機用戶是最大目標 TechNice 科技島
零經驗也能扮駭客 ChatGPT漏洞成隱憂 TechNice 科技島
【資安日報】4月14日，駭客透過臉書廣告贊助貼文，假借提供ChatGPT、Google Bard聊天機器人程式的名義，散布竊資軟體 iThome
槓上微軟！亞馬遜提供免費人工智慧寫程式助手 TechNice 科技島
邊聊邊查！微軟將 Bing 納入Android 和 iOS 輸入法中 TechNice 科技島
微軟正透過 PowerToys 將 ChatGPT 整合到 Windows 11 和 Windows 10 中 電腦王阿達
微軟力推製造業AI 資安承諾最受矚 電子時報
不讓中國專美於前 美參院領袖起草AI管理規定 中央通訊社
微軟與Cohesity深化AI合作 增強資安與資料應用 電子時報
AI Expo首日開幕 毛治國：OpenAI打開潘朵拉盒子 直球對決更勝禁用阻絕 電子時報網
黃天牧：8月出檯金融科技發展方案2.0 擬將AI納管 工商時報電子報
有條件解禁ChatGPT 義大利：最快4/30開放 自由時報電子報
全國首例 桃園1999案件以ChatGPT分析 自由時報電子報
蘋果Mac用戶被盯上！ 駭客集團開發「針對Mac病毒軟體」首曝光 ETtoday新聞雲
蘋果遭疑釣魚！狂要求輸入AppleID密碼 客服回應了 ETtoday新聞雲
Mercedes-Benz總裁：賓士不只是汽車，更可能變成軟體公司 Luxury Watcher
駭客組織3種類型曝光 大型集團年營收至少15億台幣 自由時報電子報
Android 新型惡意軟體現身Google Play！67款App 暗竊個資讓手機狂噴電 自由時報電子報
廣告一邊賣美白牙齒產品一邊賣迷姦藥 FB：不回應 ETtoday新聞雲
【資安日報】4月19日，駭客挾持YouTube頻道散布竊資軟體Aurora，過程中利用惡意程式載入工具迴避資安系統偵測 iThome
台灣人去年被騙69億！社群平台成詐騙溫床 專家教你如何破解 ETtoday新聞雲
個資外洩遭詐84萬「上法院也討不回」！為何買了什麼詐騙集團都知 ETtoday新聞雲
智慧轉型強化韌性，踏上製造進化旅程 電子時報網
謀財駭命鎖定製造業 聯合新聞網
車輛中心給工業電腦大廠、資安公司強化車用資安 台灣新生報
在動盪時代掌握成長契機的「新營運思維」：景氣低谷投資「資安」，如何讓企業踩下彎道超車的油門？ 報橘
數位時代人才講求「跨」，資安廠又如何看跨領域人才？ 科技新報網
Windows最新更新引發相容性問題 微軟緊急修補 TechNice 科技島
駭客欲嗑蘋果 專家示警M1用戶留意 TechNice 科技島
Apple Card模式 在台行不通 經濟日報網
iPhone的Lockdown模式 有效阻止間諜軟體攻擊 TechNice 科技島
手機iMessage成詐騙新管道 國家隊三竹資訊致力研發防詐策略 工商時報網
馬斯克要發展AI聊天機器人TruthGPT iThome
繼續閱讀[Web 3 詐騙 ] Payzero(支付零元)詐騙與 Web3 資產竊盜手法演進
本文探討一種 Web3 詐騙情境：詐騙集團利用假的智慧合約 (smart contract) 攻擊潛在受害者，進而以零元的代價取得其數位資產 (如 NFT token)。我們將此詐騙手法稱為「Payzero」(支付零元) 詐騙。
Web3 是一項擁有龐大獲利潛力的新興技術，能讓人透過各種賺錢方式從數位資產快速致富。Web3 與傳統 Web2 不同之處在於使用者不再只是參與者，同時也是數位資產的擁有者。只不過，Web3 使用者不再透過傳統的使用者名稱和密碼來進行驗證，而是透過使用者持有的一對加密金鑰來簽署交易，透過簽署的方式來確認及認證使用者的動作。
相較於 Web2，這又多了一層複雜性，因為新的典範和認證機制有時並不易理解。在 Web2 中，使用者是透過使用者名稱和密碼來向大型線上服務進行認證。然後，這些服務再負責與第三方應用程式進行驗證程序，使用者必須記住自己在這些服務使用的帳號和密碼。
然而到了 Web3，最重要的登入憑證是使用者錢包的私密金鑰。使用者必須自己執行認證手續，而這手續有時相當複雜，尤其對新手而言。圖 1 顯示 Web2 與 Web3 在認證方式上的差異。
