反詐騙 - 資安趨勢部落格

「我覺得他長得像你」「看看我發現了什麼？」「是你？」臉書瘋傳假 Youtube連結,四招防帳密被盜

2022 年 07 月 19 日2022 年 10 月 18 日趨勢科技 TrendMicro

如果你的朋友用臉書私訊你,還附上一個來自”即時新聞”社團的影片連結,問:「這是你嗎？」你會不會不假思索的點入連結,看看自己是不是成了醜聞中的主角?
這就是流傳一陣子,讓許多人卸下心防的臉書網路釣魚手法。近日有了新變種:「我覺得他長得像你」、「看看我發現了什麼？」,這次除了竊個資,還會故佈疑陣,跳出手機中毒警告訊息,引導你移除病毒,其實是背地裡安裝不明 app,還要跟你收費。趨勢科技建議大家四招自保,預防臉書網路釣魚,尤其是要做好雙重認證。

近期此類詐騙捲土重來,出現新手法,如果收到臉書私訊發送假的 YouTube 連結，並附上「我覺得他長得像你」「看看我發現了什麼…」的文字，一旦被誘騙登入假的臉書登入頁面,之後會跳出系統警告,說你的手機被偵測到病毒,如果點選「立刻移除病毒」的彈跳頁面,就會被引導安裝不明 APP,並出現新增付款頁面！

「看看我發現了什麼...」!朋友傳來的臉書訊息?點下去當心你跟他一樣帳號被盜! — 流傳一陣子,讓許多人卸下心防的「OMG ***(被害人臉書暱稱) 是你？😯」臉書網路釣魚手法。近日有了新變種:「看看我發現了什麼？」,這次除了竊個資,還會故佈疑陣,跳出手機中毒警告訊息,引導你移除病毒,其實是背地裡安裝不明 app,還要跟你收費。

當你的帳號密碼被盜取後，詐騙集團會用一樣的手法將網路釣魚連結傳送給你的facebook 好友，導致更多人受害。各種臉書裡面的個資、好友都陷入風險。所以如果你發現你的朋友傳這個給你,快提醒他：「他被盜了！！」叫他快去換密碼,已經上當的朋友,除了更新密碼,請用防毒軟體掃描一下你的手機/電腦等裝置,看看使否已經感染病毒。

詐騙集團擅用各種誘餌讓人不自覺落入「網路釣魚（Phishing）」詐騙圈套，往往就在不自覺的一瞬間,滑鼠克制不住,讓你理智線斷到。現在詐騙花樣百出,光保持警戒是不夠的,。您還需要一套頂尖的防毒軟體/網路安全軟體來協助您，例如PC-cillin雲端版，其先進的網路釣魚防範技術能協助您避免掉入這些詐騙陷阱當中。

🔴PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位》即刻免費下載試用

繼續閱讀

上半年最常見的Netflix 詐騙 – 釣魚簡訊和電子郵件

2022 年 07 月 11 日2022 年 10 月 18 日趨勢科技 TrendMicro

提到網路釣魚詐騙，Netflix是最常被盜用的品牌之一：我們長期以來一直都在收集與Netflix相關的詐騙案件，包括詐騙簡訊和電子郵件。一起來認識最常見的Netflix詐騙活動 – 並了解該如何保護自己！

Netflix簡訊釣魚詐騙

#1 Netflix付款/訂閱問題

詐騙者謊稱你必須更新帳號狀態，並要求你點入訊息內的釣魚連結：

From: NETFLIX Msg: Your NETFLIX renewal payment has Failed and Your account is temporary on hold. See The Complete Details In The Attachment Below. Additional media content is included. Please check the message in detail（來自：NETFLIX Msg：你的 NETFLIX續訂付款失敗，你的帳號被暫時停止。請參閱底下附件內的詳細資訊。包括額外的媒體內容。詳情請查看訊息）
Alert Netflix – Payment failed we will close your account due to missing on payments watch time log-in <URL>（Alert Netflix – 付款失敗我們將關閉你的帳號因為沒有付款觀看時間登入 <網址>，）
Alert : The Netflix membership payment has been failed and account status is Restricted <URL> [Attachment(s) removed]（警告：Netflix 會員付款失敗，帳號狀態為受限制 <網址> [附件已刪除]）

繼續閱讀

全球最大 NFT 交易市集 OpenSea ,用戶電子郵件遭外洩

2022 年 07 月 08 日2022 年 07 月 08 日趨勢科技 TrendMicro

在6月29日，全世界最大的NFT市場OpenSea透過部落格文章宣布自己遭遇重大的資料外洩事件。

這家經營數位收藏品和NFT點對點市場的公司表示，資料外洩事件的原因是其郵件服務商Customer.io底下有一名員工使用其員工權限下載了OpenSea使用者的電子郵件地址，並將其分享給未經授權的第三方。

這起資料外洩事件發生在該公司退款180萬美元給使用者後的幾個月，退款原因是有人利用一個漏洞讓自己能夠以遠低於市場價格購買珍貴的NFT。

OpenSea資料外洩 – 你需要擔心嗎？

繼續閱讀

愛心捐助非洲兒童,竟成詐騙集團提款機

2022 年 07 月 08 日2022 年 07 月 07 日趨勢科技 TrendMicro

假非洲兒童基金會網站透過網路釣魚詐騙散播

非洲兒童基金會（African Children Fund）是一個致力於改善肯亞、坦尚尼亞、烏干達和辛巴威兒童生活的非政府組織。這個組織的官方網站是africanchildrensfund.org。

不幸的是，最近一直出現冒用非洲兒童基金會名號的網路騙子，目的是為了騙取金錢和竊取個資。本文接下來會介紹你所該知道的詳細資訊。

假非洲兒童基金會（African Child Fund）詐騙

網路騙子利用網域www.africanchildsfund[.]org建立名子相似的山寨版非洲兒童基金會（African Child Fund）網站。要澄清的是，這個網站跟正牌的非洲兒童基金會沒有任何關聯。網路騙子希望人們會因為搞混山寨版與正牌非洲兒童基金會名稱而受騙捐錢 – 這些錢都將直接進入騙子的口袋。

繼續閱讀

來自 security@facebookmail.com 的警訊通知,是詐騙嗎？

2022 年 07 月 07 日2024 年 07 月 19 日趨勢科技 TrendMicro

陸續有人收到「Facebook Protect」的啟用通知，不少人懷疑可能是詐騙， Meta 官方公告了相關資訊，確認來自 security@facebookmail.com 的信件，是 facebook 官方所寄送,用來協助高知名度帳號採用更強大的安全防護措施。不過 facebook 也強低絕不會在電子郵件或 Facebook 訊息中詢問您的密碼，且 Facebook Protect 電子郵件通知不會包含開啟 Facebook Protect 或登入 Facebook 的連結或按鈕。