反詐騙 - 資安趨勢部落格

又傳臉書留言抽獎詐騙！教你幾招判斷假粉專

2019 年 08 月 14 日2024 年 09 月 20 日防詐達人

昨日一篇成功嶺彩券行抽賓士的貼文吸引超過幾萬人留言分享，而此種就是最常見的臉書詐騙！只要留言後詐騙集團即會以聊天機器人回應，最常見的就是請大家加入line帳號，騙取民眾的個資！

加入好友之後對方就會開始進行詐騙，或是哪天換個名字，換張照片再來進行第二次詐騙。
而目前Line的功能為只要加入好友，就無法再刪除此人，即便封鎖，對方仍能看到我們的動態更新等等

請參考：「Line好友群暗藏詐騙集團封鎖加刪除就有效了嗎? 」

繼續閱讀

網路詐騙如何巧妙地讓你上鉤?網路詐騙的最新手段及6種對策

2019 年 08 月 05 日2019 年 08 月 07 日趨勢科技 TrendMicro

假冒系統服務的負責人向公司人員發送系統登入的催促信件;
宅配業者的不在府通知單的簡訊，誘導收件者前往釣魚詐騙網站;
偽裝成大型的網購業者，「如沒有印象請按取消」，企圖讓使用者開啟網址連結的訂單確認;
謊稱要進行市調，利用謝禮當成誘餌進而盜取信用卡資訊;
要脅寄送「散佈觀看成人影片的視頻」的假郵件，企圖讓收件者誤認為真實信件進而威脅索取遮口費;
詐騙信件中，將原始郵件地址（From：）偽裝成收件者自己的郵件地址

以上網路詐騙手法,你遇過哪幾個? 駭客的犯罪手法日漸巧妙化。其中又以煽動使用者內心空隙的網路詐騙手法特別顯著。為了不被騙取資訊及金錢，請了解最新的犯罪手法並徹底實施6項對策:

ˇ請留意煽動（操控）內心不安的手法
ˇ請留意偽裝成著名的網路服務及大型企業的手法
ˇ請留意假冒公司高階主管或廠商的詐騙郵件
ˇ針對網路詐騙的6項有效對策

請留意煽動（操控）內心不安的手法

近年來，利用社交工程從網路使用者身上騙取資訊及金錢的手法等的被害事件是越來越顯著。社交工程（Social engineering），是伺機利用人們好奇或恐懼心理,讓對方進行詐騙行為的一種手法。

比如偽裝成金融機構或網路服務等的郵件及簡訊等通知:「貴用戶您的密碼有效期限將近」「一旦於時間內未重新開啟帳號的話帳號將失效」，並利用簡訊內的惡意連結誘導用戶進入網路釣魚(Phishing)網站，企圖騙取信用卡資訊等典型詐騙手法。

其他還包含，用語音讀出「發現病毒」等的詐騙資安警告文，或是出現在瀏覽器上，或是唆使用戶打電話給偽裝的客服支援中心的手段,我們稱之為技術支援詐騙。

參考:小心假 WannaCry(想哭)勒索病毒趁火打劫 !跳出中毒視窗,撥打技術支援電話,12500元台幣飛了!

這類的詐騙資安警示的手段，利用「系統損壞」等假警告文誘導用戶進入非法網站，企圖利用修復系統及清除病毒等的名目,讓受害者進行安裝假防毒軟體( Fake AV)等的手法。

參考:假防毒軟體恐嚇詐財,看到中毒警告,請睜大眼

繼續閱讀

等紅燈時看手機,小心被罰?背橘色書包是視障小朋友?別再轉發這些謠言了! 防詐達人幫你把關

2019 年 07 月 24 日2019 年 07 月 24 日趨勢科技 TrendMicro

別再轉發這些謠言了,這些都是假的:

⛔網路謠言1:等紅燈時看手機,小心被罰

政府新式照相機,
8颗鏡頭+中間的紅外線發射燈,只要你在紅燈
下使用手機包你中彈,
請記得別在停紅燈時看手機
機車1000 汽車3000

⛔ 網路謠言2:橘色書包的視障小朋友

開車、騎車的朋友們・如果在行駛途中
看到了背著橙色書包的小朋友,
嚴请大家一定要放慢車速因為他們
是有視力障礙的小朋友接力!請轉發.

⛔網路謠言 3.膠囊內視鏡

繼續閱讀

【詐騙】黑貓宅急騙,跟真正的黑貓官網相似度99%,收到送貨進度簡訊,別點連結

2019 年 07 月 12 日2019 年 11 月 29 日趨勢科技 TrendMicro

黑貓宅急騙，你宅配，我就騙!

最近出現了跟黑貓宅急便相似度極高，但網址不一樣的詐騙網站,網站無法訂購與查看商品,該網站唯一能連結進去的是「會員登入」以及「包裹查詢」,知道詐騙集團要騙的是什麼了吧!
詐騙集團在取得個資後，可能搶在真正貨物抵達前，送假貨到你家門口騙錢，或轉售受害人個資。報導指出調查局資通安全處掌握情資，為跨國網路犯罪集團所為日本、韓國與新加坡都遭類似手法攻擊。

除了騙個資外,趨勢科技發現該詐騙網站還會下載木馬到受害者電腦,且網址不斷改變 ,可能是為了躲避偵測,用戶一定要提高警覺。

防詐提醒：網址是分辨詐騙網站的最快捷徑喔

接獲宅配相關簡訊 ,請勿輕易點選

趨勢科技同時發現,有民眾反映收到這樣的簡訊:
您的包裹已郵件，請查收 hxxps://xxxx1.tumblr.com

165反詐騙也同步在粉專提醒民眾:
近期不少網友接獲一則「快遞已發，請您查收」的簡訊，經查這是「釣魚簡訊」，如果收到請不要點擊連結，也不要下載任何程式、輸入帳號密碼(包含Google 帳號或Apple ID、信用卡帳號密碼等)，如果點進去連結進宅配業者網站(如黑貓宅急便、宅配通等)，接著出現要求安裝.apk檔案，這一定是假的，請提高警覺。