繼續閱讀近期台灣詐騙案件頻傳，手法也日益翻新，即使是看似官方的訊息也可能暗藏陷阱。本文整理了近期兩起與中國信託相關的詐騙事件，提醒民眾務必提高警覺，保護自身財產安全，別讓你的年終獎金，變成詐騙集團的業績。也同時提醒大家，網路上看到的疑似詐騙訊息，務必先求證，防詐騙的同時，也避免傳播未經證實的訊息，以免造成人心惶惶。
以下近期發生到兩個跟中國信託有關的案例，哪一個才是真的詐騙信？
案例一：網友聲稱收到假的中國信託繳費單，提醒小心詐騙升級
案例二：吳淡如揭露假冒銀行卡片安全中心詐騙郵件⟫點圖片看答案
分類: 名人被駭/名人遭盜名/名人被詐騙
加密貨幣騙局再進化,Deepfake 移花接木影片,利用馬斯克背書
世界首富特斯拉執行長馬斯克 (Elon Musk)，常常公開支持加密貨幣，每每引發幣圈熱議。馬斯克在幣圈的號召力，只要他提到的數位貨幣，都能大漲。同樣是富豪的比爾蓋茲則相對保守，他認為加密貨幣的去中心化及價格不穩定是兩大風險,甚至警告：「如果你不像馬斯克那麼有錢，你就應該小心了。」
還有比爾蓋茲沒有提到的另一個風險:「假馬斯克」加密貨幣詐騙。
「假馬斯克」成了加密貨幣詐騙集團的慣用手法,美國聯邦貿易委員會（FTC）2021年5月表示，假冒馬斯克的比特幣騙局，至少詐200 萬美元。近日甚至還有人用 Deepfake(深偽技術) 冒充馬斯克為詐騙加密貨幣交易平臺背書。
加密貨幣詐騙打著馬斯克名號,利用YouTube和簡訊散播
冒用馬斯克(Elon Musk)的名號對詐騙者來說並不是什麼新招式。他們經常利用他的名字來誘騙受害者親手送上辛苦錢，包含加密貨幣。
請繼續看下去，來了解這近日值得注意的熱門「假扮馬斯克」相關加密貨幣詐騙！
「假馬斯克」加密貨幣詐騙 – Elon Musk YouTube Shorts 詐騙
YouTube Shorts 是YouTube在2021年7月推出的短影片分享平台。最近詐騙者也一直在濫用這個平台來廣告假的加密貨幣網站，並且假裝這些網站得到了馬斯克的背書。
一條釣魚網址,瞬間蒸發千萬!從周杰倫消失的無聊猿,NFT 新手學到什麼?
價格不菲的「無聊猿」是無聊猿遊艇俱樂部 (BAYC) 推出的1萬隻各有獨特表情的猿猴NFT作品，竄紅之後,很多網友跟風把社群帳號頭像換成了「無聊猿」,還調侃說自己省了18萬美元。周杰倫在今年愚人節之前也有一隻黃立成送他的無聊猿,但在4 月1 日當天卻被偷了,起因於一條網路釣魚連結!這事件給 NFT 玩家什麼啟示?本文剖析事件流程,也給 NFT 玩家一些資安建議。
一張隨時都能免費下載的圖片,有可能比真跡還貴嗎？過去看來也許這是個笑話,但經過 NFT（Non-Fungible Token,非同質化代幣） 認證的數位作品,正以稀有性顛覆傳統藝術價值。
有人用 9.5 萬美元買下名畫,燒掉再4 倍價賣出數位版,夠瘋狂吧?一個名為「白痴」（Morons）的畫作上面寫著:「我真不敢相信你們這群白痴真的會買這個」,用以諷刺了1987年拍賣梵谷向日葵創紀錄的銷售歷史。今年3 月一家區塊鏈公司經過激烈角逐買下「白痴」之後，在直播中燒燬它，但隨後以 NFT形式拍賣，競價最高者花費了 38 萬美元買下了它。
許多人對 NFT （Non-Fungible Token,非同質化代幣） 躍躍欲試，期望也可以一夜暴利致富,但獲利越高、風險越大，也可能血本無歸。 NFT 使用者除了只透過正式的通路與合法對象進行交易之外,養成良好的網路資安習慣也是防範威脅的一項重要關鍵。
趨勢科技觀察 2021年下半年在全球總計已偵測逾65萬筆與NFT投資詐騙相關的惡意連結，台灣偵測數量高達5.3萬筆，占全球總偵測數量的8％，顯見NFT投資詐騙，已經成最新的行騙犯罪工具之一。本文將剖析周杰倫「無聊猿」NFT 遭駭事件,提醒NFT 新手該知道防盜三件事。
周杰倫 NFT 詐騙案件全解析
4月1日這天周杰倫在Instagram上發文,無奈地表示他的編號3738無聊猿NFT被網路釣魚偷走了:
「我朋友為了幫我mint黃立成大哥的新項目，結果大哥送我的猴子被釣魚網站偷了 我以為愚人節在跟我開玩笑…..結果去查看，真的沒了…」( 註:「mint 」意指鑄幣、打造 NFT）
周杰倫口中的猴子, 就是有「NFT 之王」之稱.當今價格最高的 NFT 收藏品:無聊猿（Bored Ape Yacht Club）, 今年一月的地板價正式突破100 枚以太幣(ETH) (約 26 萬美金)。
該 NFT 隨即在交易平台上多次高價轉手，先後以133以太幣（約1240萬元台幣）、155以太幣（約1400萬元台幣）交易。除此之外，我們還發現了至少還有其他四位受害者，以及其他被詐騙的NFT，在當時總價值超過三百以太幣(三千萬台幣)，本篇文章將會深入探討駭客的手法法,並提醒 NFT 玩家如何自保。
事發過程:從一條無聊猿官方論壇discord的釣魚網址開始
下面圖表描述了周杰倫 NFT 遭詐騙事件的整個過程
1.駭客入侵無聊猿官方論壇discord並放上釣魚網址
2.周杰倫的帳號持有者看到此網址前往釣魚網站
3.周杰倫的帳號持有者以為可以 mint(鑄) NFT，所以核准了錢包的交易
4.駭客藉由周杰倫的核准．取得周杰倫的無聊猿 NFT 權限
5.駭客將 NFT 轉到自己帳號並賣出，共得手169以太幣
我們在鏈上可以看到在交易編號0x16c49cdd40d8be8e3e96e0a99c5892eb6b23330521e125396e646b5dcb746802，駭客把編號3738無聊猿NFT從周杰倫帳號轉走
駭客如何取得周杰倫 NFT 的權限?
駭客是如何得到 NFT 的權限呢?其實是由周杰倫的帳號自行授權的，推測使用者以為是在鑄新的NFT,但其實呼叫的是授權NFT權限的API setApprovalForAll
由下圖可知周杰倫帳號多次呼叫授權API
除了周杰倫外，駭客還從其他兩個使用者另外得手了編號16500變異猿以及編號725編號768的Doodles
駭客將NFT在市場上賣出並匯169以太幣給地址0x6e85c36e75dc03a80f2fa393055935c7f3185b15，該帳號將以太幣匯入混幣器躲避追蹤
除此之外此駭客的兩個上游錢包也盜走了多個NFT，包含了編號9481以及9672無聊猿，和編號6297的clone X，這些NFT在opensea 交易平台上皆已被打上suspicious activity的標籤
周天王被駭後,NFT 新手該知道防盜三件事
1.不要輕易相信網路上的連結
- 不要直接用google關鍵字來找NFT網站，有些詐騙網站會買廣告讓自己出現在搜索的第一項，盡量藉由可信任的第三方NFT網站連到NFT網站或是discord，比如説opensea就會放上項目的相關網址
- NFT的項目方通常會在discord開啟offical-links頻道放上自己的官網連結，出現在這個頻道以外的link不要輕易相信
2.錢包授權時請再三確認
- 鑄NFT時對象應該是智能合約而非個人錢包，可以去地址查詢網站(比如 etherscan)查找你要交易的對象是否為智能合約
- 請確認你要呼叫的智能合約API
- 請勿隨意簽署 setApprovalForAll 授權給任何你不認識的錢包，否則對方會得到權限並有可能轉走你的NFT
- 如果簽署時你的錢包顯示sending eth而沒有其他API名稱，代表你只是傳送以太幣給對方 並不是在鑄NFT
3.使用趨勢科技PC-cillin 來多加一層保護，輕鬆管理你的網路安全和隱私
跨平台的PC-cillin 透過最新網頁偵測技術，自動封鎖惡意網頁及詐騙網址，在接觸到可疑詐騙網址前搶先攔阻，大幅減少個資外洩及錢財損失的風險！ >> 立即免費下載試用
延伸閱讀:
【粉專被盜】假冒臉書官方訊息,粉絲團頻傳「被消失」,如何預防?
最近在 FB 臉書傳出另類詐騙，對象不是針對一般用戶，而是「粉絲團」經營者。包含導演吳念真、名人486先生、藝人小禎、藝人郭彥甫、YouTuber 小玉等名人的粉絲團頻傳「被消失」。臉書為此已向台灣用戶及粉絲專頁管理員提醒可能成為網路威脅的目標。臉書為此也向台灣用戶及粉絲專頁管理員提醒可能成為網路威脅的目標。
如果粉專不幸被盜,請到https://www.facebook.com/hacked 向 FB 反應。
藝人小禎向警方報案後拿回粉絲頁，隨即發現之前有關「反詐騙」的一些貼文都遭刪除。也在臉書粉專呼籲網友別再被冒用她賣假貨的假粉專給騙了:藝人小禎遭詐騙集團盜圖代言假貨,怒斥「一定很難穿」！
假冒的臉書粉絲團，來試看看你真的有辦法可以辨識嗎？
請各位先睜大眼睛，看看你能否辨識出這三張圖來自於不同的Facebook粉絲團。
3……….2………..1……..時間到，這不是一個「大家來找碴」的遊戲，而是活生生在臉書上面發生的事情，不法犯罪集團鎖定粉絲書量龐大的名人 、知名企業、熱門遊戲、服務甚至直接仿冒臉書官方去欺騙民眾。
然後指引「請確認您的Facebook帳戶的修復。」等動作！
若民眾不察按照歹徒的指引來操作的話，對方便可直接盜取你的臉書帳號及密碼，之後可能會被歹徒利用在販賣非法商品、假購物網站、傳遞假新聞訊息時所用，不可不防！
其實這類詐騙已經流行一陣子了,不是名人才會受害。
先前就有網友在臉書上收到「Privacy Policy」帳號傳送的訊息（如圖），聲稱粉絲團遭他人檢舉，需點選連結才能修復，點進連結後會要求經營者輸入帳號、密碼，並填寫信用卡資料。網友在社團裡詢問：
「我所經營的粉絲團內容正常竟然被檢舉？今天早上收到這則訊息，但是點進連結要修復帳號時，需要填寫信用卡資料，請問各位有遇過這種情況嗎？該怎麼處理？」
有網友分享，點進此種 FB 帳號，動態牆上會出現很多不同粉專的封面照片，貼文則是都一樣:
繼續閱讀HBO 的Twitter和Facebook帳號被駭
最近的報告顯示HBO同意支付25萬美元來換取駭客從其伺服器竊取的1.5TB資料，現在他們又面臨了另一個安全漏洞。
以劫持知名社群帳號而聞名的白帽駭客組織OurMine攻下了許多電視網路認證過的Twitter和Facebook帳號。這包括了HBO的節目帳號，如“權力遊戲（Game of Thrones）”，“女孩我最大（Girls）”和“好球天團（Ballers）”。
圖1、遭駭HBO Twitter帳號截圖
駭客在所有的帳號上發布了相同訊息，內容如下：“你好，這裡是OurMine，我們只是在測試你的安全性，HBO團隊請聯絡我們來提升安全性 – ourmine.org à 聯絡人”。他們還在推特上發出：“讓我們讓#HBOHacked紅起來！” 繼續閱讀