反詐騙 - 資安趨勢部落格

刑事局公布 12/10~12/16 詐騙高風險網站

2018 年 12 月 24 日2018 年 12 月 24 日趨勢科技TrendMicro

「刑事警察局」與「趨勢防詐達人」共同合作，定期公布網路高風險線上平台，提醒消費者若於下述平台交易或購買時，請務必提高警覺以防止受騙上當！

【LINE惡作劇】「鈕承澤醜聞私密照曝光了」專家:人性,是最大的安全漏洞,別亂點!

2018 年 12 月 12 日2024 年 10 月 08 日趨勢科技 TrendMicro

「鈕承澤醜聞私密照曝光了~趕快看喔！不然隨時要被刪掉了」許多人的 LINE 收到這樣的訊息,你是不是因為好奇而點開了呢?

如果你點開該連結,會看到這個圖片:

雖然證實是惡作劇一場, 趨勢科技提醒:駭客攻擊的誘餌或標題都不脫主流大眾關心、或可以滿足人性偷窺欲望的本性,民眾需提高警覺。如果有親友在 LINE 群組裡散播該訊息,趨勢科技防詐達人會提醒用戶,別開啟該連結,最近許多熱門新聞事件,如果擔心不小心點選到惡意或詐騙連結,請馬上將防詐達人加入LINE 朋友,未雨綢繆,以免下次碰到真正的惡意連結,就得不償失了。

此類郵件或 LINE 訊息藉由勾起使用者的好奇心，一個郵件標題、一個附件檔名，就能讓使用者點擊滑鼠進行散播，我們稱之為社交工程陷阱( Social Engineering), 趨勢科技攔截到許多以色情為餌的病毒。它們既不是散發大量郵件的蠕蟲，也沒有透過殭屍網路/傀儡網路 Botnet來散發垃圾郵件(SPAM)，而是由人為手動轉寄木馬植入程式。究其原因，原來該網址由電子郵件或 LINE 群組中的某位成員散發給許多該群組的郵件，再滾雪球般地逐漸散佈出去。

最可能被利用的素材包括政治人物、演員、企業家等知名人士的相關新聞等。名人八卦更是駭客的最愛, 「人性,是最大的安全漏洞」一點都不假,2012年政府單位以「李宗瑞影片，趕快下載呦！」測試信標題,導致 996 名員工好奇點閱「中招」，點閱員工需分十梯上2小時的資訊安全課程。繼續閱讀

手機費用暴增的一大原因,來自詐騙攻擊! 電信詐騙成為價值數十億歐元的犯罪產業

2018 年 11 月 08 日2018 年 10 月 29 日趨勢科技 TrendMicro

話費詐騙，國際通話費拆帳詐騙及其他詐騙手法：駭客如何透過被駭手機和物聯網（IoT ,Internet of Thing）設備來進行電信詐騙

手機費用暴增的一大原因是詐騙攻擊。最近的犯罪用電信設備成本降低到連個人都可以用來發動攻擊的程度。請參閱趨勢科技與歐洲刑警組織所合作的報告。

電信詐騙並不是新的犯罪手法。它有各種犯罪手法，每種手法也有不同的變形，有許多手法已經存在十多年了。這類犯罪大多並沒有引起執法單位的重視，一直到了最近,因為科技、產業和犯罪能力的發展，使得電信詐騙成為價值數十億歐元的犯罪產業。

Toll Fraud, International Revenue Share Fraud and More — 下載「話費詐騙，國際通話費拆帳詐騙及其他詐騙手法：駭客如何透過被駭手機和物聯網設備來進行電信詐騙」

兩種主要電信詐騙：訂閱詐騙（subscription fraud）和話費詐騙（toll fraud）

這裡列出兩種主要的電信詐騙：訂閱詐騙（subscription fraud）和話費詐騙（toll fraud）。訂閱詐騙會對電信業者進行商業流程入侵（BPC），攻擊者偽裝成一般客戶並利用一個或多個客戶帳號來進行。話費詐騙更具破壞性，攻擊全球電信網路漏洞。每次事件所竊的金額通常超過100萬歐元。由於這類犯罪通常是跨境進行，所以也使得起訴更加困難。

在這類犯罪事件中，犯罪分子會偽裝成用戶和電信商, 因為無法說服相關電信商自己也是受害者而非肇事者,受害者在某些情況下可能會遭遇長時間的斷線，甚至收到巨額帳單。

電信業者間的信賴關係及其如何引來詐騙?

國際通話費拆帳詐騙（IRSF）是一種依賴於電信業者間“紳士協議”的犯罪，這是一種認為不會被入侵或攻擊的微妙默契。這種全球協議稱為電信業者間的信賴關係，與銀行間的關係相似。當有人惡意利用這信賴關係時，就可以操控流量（對銀行來說是錢，對電信業者來說是高話費電話）來進行如詐騙和洗錢等活動。加入電信業者間信賴社群的不法業者可以惡意地進行流量重新導向，包括竊聽（可以記錄對話和尋找信用卡號和密碼）和注入惡意軟體。這些通常都包括IRSF方法。

IRSF很吸引犯罪分子，因為它的攻擊風險很低：可以從遠處執行，所賺金錢來自重新導向電信業者間的高話費流量帳單。被重新導向的金錢從受害者的電信業者轉到攻擊者的電信業者，再被迅速取走。

因為這類詐騙可以對物聯網（IoT）進行，因此必須思考到可能涉及的大量設備（像是冰箱或交通號誌）,許多詐騙可能會變得更加有利可圖也更難以偵測。如果詐騙來自物聯網關鍵基礎設施（如智慧城市）並因被認為詐騙而封鎖，物聯網所支援的功能就會斷線。因此在運作中使用電信網路的城市和企業要加強安全防護和防詐騙能力，確保服務不會斷線。

IRSF和電信詐騙一直在成長。根據通信詐騙管理協會（CFCA）指出，有些電信業者認為自己收入的18%可能是由組織型犯罪所產生流量組成。CFCA還量化了電信詐騙目前的影響（包括加值服務和竊盜），已經達到了近270億美元。不過有許多電信商因擔心受到監管而沒有回報詐騙損失，後續產生的不便和成本通常就轉嫁給了客戶。因為有許多電信商都相對沉默，使得此類犯罪所造成的實際影響可能遠高於上面所引用的數字。

雖然詐騙主要造成的是財務損失，但利用犯罪所得來支持恐怖主義等活動所帶來的二次影響也不容忽視。