【詐騙】黑貓宅急騙,跟真正的黑貓官網相似度99%,收到送貨進度簡訊,別點連結

黑貓宅急騙,你宅配,我就騙!

最近出現了跟黑貓宅急便相似度極高,但網址不一樣的詐騙網站,網站無法訂購與查看商品,該網站唯一能連結進去的是「會員登入」以及「包裹查詢」,知道詐騙集團要騙的是什麼了吧!
詐騙集團在取得個資後,可能搶在真正貨物抵達前,送假貨到你家門口騙錢,或轉售受害人個資。 報導指出調查局資通安全處掌握情資,為跨國網路犯罪集團所為 日本、韓國與新加坡都遭類似手法攻擊 。

除了騙個資外,趨勢科技發現該詐騙網站還會下載木馬到受害者電腦,且網址不斷改變 ,可能是為了躲避偵測,用戶一定要提高警覺 。

防詐提醒:網址是分辨詐騙網站的最快捷徑喔

接獲宅配相關簡訊 ,請勿輕易點選

趨勢科技同時發現,有民眾反映收到這樣的簡訊:
您的包裹已郵件,請查收 hxxps://xxxx1.tumblr.com

165反詐騙也同步在粉專提醒民眾:
近期不少網友接獲一則「快遞已發,請您查收」的簡訊,經查這是「釣魚簡訊」,如果收到請不要點擊連結,也不要下載任何程式、輸入帳號密碼(包含Google 帳號或Apple ID、信用卡帳號密碼等),如果點進去連結進宅配業者網站(如黑貓宅急便、宅配通等),接著出現要求安裝.apk檔案,這一定是假的,請提高警覺。

黑貓也在官網發出公告聲明:
由黑貓宅急便發出的簡訊通知皆不會有任何連結,若您收到署名為黑貓宅急便發出的簡訊通知,內容為請您簽收的電子憑證或是網址連結等都可能為詐騙行為,請勿點選網址,如果有疑慮可以撥打黑貓宅急便客服專線412-8888,或是撥打165反詐騙電話諮詢查證,造成不便,敬請原諒。

PC-cillin 已經成功封鎖假黑貓宅急便網站

PC-cillin 雲端版 ,其先進的網路釣魚(Phishing)防範技術能協助您避免掉入這些詐騙陷阱當中。PC-cillin 利用 Smart Protection Network™ 龐大的惡意網站資料庫來防止您連上曾經散布惡意軟體或從事網路詐騙的網站。》 即刻免費下載試用


PC-cillin 以紅色標示危險網址,綠色標示安全網址,要下單前讓 PC-cillin 幫你的荷包把關

另外趨勢科技也發現會針對 iPhone 用戶,發送 “包裏已派發.請您及時查收”的網路釣魚簡訊,騙帳密 。


為了保誰Apple Store 的脹戶,您
的賬戶已被限制,需要重新認龄.
確定

點入連結會出現: ” 為了保誰Apple Store 的脹戶,您 的賬戶已被限制,需要重新認證.

延伸閱讀:

宅配公司發的不在府通知簡訊,夾帶病毒!揭穿五種網拍宅配包裹騙術

「你肉腳」這個詐騙購物網站 , 台語發音令受害人好崩潰! 「https 」開頭的一頁式詐騙廣告夾帶在 Yahoo 首頁熱門新聞中!

留言就送玩具總動員4限量貼圖? 近五萬民眾被騙!

玩具總動員4上映了!詐騙集團也看準了這波行騙機會,成立 假 Facebook 臉書粉專,號稱進行留言就能下載貼圖的活動,可愛的手繪角色貼圖吸引近五萬人參與。

趨勢科技防詐達人再次呼籲民眾,留言按讚分享就送貼圖的活動並不常見,在臉書上十之八九都是詐騙集團。不要為了貪一時便宜就被騙走個資了!

留言就送玩具總動員4限量貼圖?   近五萬民眾被騙!

兩個假臉書粉專同步進行詐騙:粉專名稱分別是:” Line原創貼圖 ” 和” Disney影業 “

目前看到兩個假臉書粉專(粉絲專頁/粉絲團)同步進行詐騙:粉專名稱分別是:” Line原創貼圖 ” 和” Disney影業 ” ,目前兩者加起來的詐騙總數近五萬人 。

繼續閱讀

一直按「取消」和「關閉」彈跳視窗都關不掉! 新技術支援詐騙利用iframe 凍結瀏覽器

技術支援詐騙TSS)偽裝成來自可信賴公司(如Microsoft或你的電信業者)的技術支援人員。他們試圖騙你相信自己的電腦有問題,這樣就會同意付錢(和信用卡詳細資料)來「修理」,或讓他們遠端連到你的電腦 – 讓他們可以偷偷地安裝資料竊取惡意軟體。

趨勢科技發現一波新的技術支援詐騙TSS)攻擊,它利用了iframe加上基本的彈跳認證視窗來凍結使用者的瀏覽器。因為這是種尚未被人熟悉的新技術,因為很可能可以躲避掉偵測。與許多技術支援詐騙一樣,它會偽裝成正常或知名服務商來誘騙受害者。此波攻擊所利用的品牌是微軟。

一直按「取消」和「關閉」彈跳視窗都關不掉! 新技術支援詐騙利用iframe 凍結瀏覽器

偽裝成微軟技術支援的網頁

它的網址會秀出偽裝成微軟技術支援的網頁。但它隱藏了幾個不同功能。進入這些網址會開啟兩個彈跳視窗:一個要求使用者身份認證,另一個只會催促使用者請求技術支援。在此時,使用者已經在不知不覺中進入了無限循環。

點擊身份認證彈跳視窗的「取消」按鈕只會返回網址。彈跳視窗的「關閉」和「確認」按鈕並不起作用或執行任何動作,似乎只是為了使其看起來正常。

https://blog.trendmicro.com/trendlabs-security-intelligence/files/2019/04/fake-microsoft-support-page-640x249.jpg

圖1. 此波攻擊所使用的假微軟支援網頁

繼續閱讀