住在澳洲墨爾本的母親在網站上看到一隻有著斑駁淺紫的毛皮和藍眼睛的臘腸狗出售時，她和一直想要一條狗的小女兒就愛上它了。
但是那隻小狗並不存在,這位擁有博士學位的媽媽並沒有得到狗，反而是將重要的身份證明文件、地址和錢給了一個編造假故事的陌生人。
澳洲競爭及消費者委員會（ACCC）多年來一直都在澳洲警告所謂的「小狗騙局」，2019年消費者報告指出造成約25萬美元的損失。
臘腸狗的賣家在網路上寫道剛過世的母親留下兩隻臘腸犬， 賣家透過 email 聯繫時編造了故事:「因為每次看到小狗狗就會讓家人想到母親,所以決定出售。」詐騙者還保證小狗會被送去植入晶片並疫苗接種，同時健康狀況良好。
買家提供了地址和聯絡方式，並電匯800美元。
奇怪的是詐騙者還要求駕照和護照等其他文件等影本，以證明地址無誤,並轉讓小狗的所有權。
繼續閱讀
趨勢科技舉辦的「 2019金偽獎票選」,針對 2019 年常見的五大資安詐騙類型,進行偽裝指數投票,投票結果出爐,由「 LINE 免費貼圖詐騙」奪冠 (得票率 24%),緊追在後的是 「 高人氣 APP藏陷阱 」 (得票率 21%) 及 「 網路釣魚再進化」 (得票率 19%) 。
趨勢科技歸納出 2019 常見的五大詐騙類型,除了 「 LINE 免費貼圖詐騙」 、 「 高人氣 APP藏陷阱 」 還包含 「 假粉專 」 、 「 一頁式購物詐騙 」 ,由1345位網友票選出光靠目測難以防範,偽裝指數最高的類型,以下依得票數排名:
繼續閱讀最近 LINE 瘋傳 「LINE滿八歲囉!8種貼圖免費抽!這次錯過 再等8年! 」 的詐騙訊息,這個詐騙不但要求加入LINE 好友,網頁內同時含有網路釣魚不安全連結 ,要求你加入會員,輸入電子郵件,或是用 Facebook 或 Google 等開放授權 Open Authentication (開放認證，簡稱 OAuth) 機制登入,以取得相關權限 !
| 📌 OAuth 是一種用來讓第三方應用程式登入使用者社群網站、遊戲網站、免費網站郵件等網路帳號的認證機制，此機制的好處是使用者不須提供自己的帳號密碼，而是提供一個可用來登入的認證碼 (token) 讓第三方應用程式使用。 儘管 OAuth 既方便又應用廣泛，但卻也可能讓使用者暴露於風險。駭客可只需設法通過服務供應商的背景審查，就能讓自己的應用程式通過驗證，成為可以合法使用 OAuth 機制的應用程式。接著駭客就能利用進階社交工程（social engineering ）詐騙來騙取使用者的 OAuth 認證碼。 延伸閱讀: Gmail 用戶當心!熟人分享的 Google Docs 連結,一點瞬間帳號被盜用 |
詐騙訊息如下:
| ↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓ 號外！號外！LINE滿八歲囉!8種貼圖免費抽!這次錯過 再等8年! h**p://bit.ly/35a*C ↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑ |
點選連結後會進入這個抽取貼圖畫面:
然後出現各種熱門貼圖,一旦按下「點此開始」,會出現正在抽獎的進度條,看起來好像可以抽取六個貼圖中的一個:
繼續閱讀點擊偽裝成合法新聞網站和虛擬貨幣交易網頁的詐騙網站內的任何連結,都會將使用者導到虛擬貨幣交易網站的註冊頁面。該服務聲稱免費，但要求使用者在帳戶內加值250美元作為“種子資金”。
趨勢科技的蜜罐系統偵測到一波垃圾郵件，會利用受感染裝置來攻擊有漏洞的網頁伺服器。利用暴力破解攻擊弱帳密的裝置後，攻擊者將它們當作代理程式來將base64編碼的PHP腳本轉發到網頁伺服器。該腳本會將內嵌詐騙網站連結的電子郵件寄送給特定目標。
雖然我們發現的部分樣本是垃圾郵件或是將使用者重新導到虛擬貨幣詐騙網站，但垃圾郵件殭屍網路（botnet）可能會被用來將散播惡意軟體到更多系統或有漏洞的伺服器。因為是透過受感染裝置來發送惡意連結，如果出現更大規模的攻擊會很難找出幕後組織或攻擊者。此外，使用PHP web shell和函式不僅可以進行入侵和感染 – 還可以讓攻擊者在漏洞被修補後還能再次存取伺服器。
圖1. 垃圾郵件活動攻擊鏈
攻擊者透過暴力破解取得裝置的SSH存取權限，接著利用端口轉發來將惡意PHP腳本發送到網頁伺服器。
繼續閱讀假冒系統服務的負責人向公司人員發送系統登入的催促信件;
宅配業者的不在府通知單的簡訊，誘導收件者前往釣魚詐騙網站;
偽裝成大型的網購業者，「如沒有印象請按取消」，企圖讓使用者開啟網址連結的訂單確認;
謊稱要進行市調，利用謝禮當成誘餌進而盜取信用卡資訊;
要脅寄送「散佈觀看成人影片的視頻」的假郵件，企圖讓收件者誤認為真實信件進而威脅索取遮口費;
詐騙信件中，將原始郵件地址（From：）偽裝成收件者自己的郵件地址
以上網路詐騙手法,你遇過哪幾個? 駭客的犯罪手法日漸巧妙化。其中又以煽動使用者內心空隙的網路詐騙手法特別顯著。為了不被騙取資訊及金錢，請了解最新的犯罪手法並徹底實施6項對策:
近年來，利用社交工程從網路使用者身上騙取資訊及金錢的手法等的被害事件是越來越顯著。社交工程（Social engineering），是伺機利用人們好奇或恐懼心理,讓對方進行詐騙行為的一種手法。
比如偽裝成金融機構或網路服務等的郵件及簡訊等通知:「貴用戶您的密碼有效期限將近」「一旦於時間內未重新開啟帳號的話帳號將失效」，並利用簡訊內的惡意連結誘導用戶進入網路釣魚(Phishing)網站，企圖騙取信用卡資訊等典型詐騙手法。
其他還包含，用語音讀出「發現病毒」等的詐騙資安警告文，或是出現在瀏覽器上，或是唆使用戶打電話給偽裝的客服支援中心的手段,我們稱之為技術支援詐騙。
參考:小心假 WannaCry(想哭)勒索病毒趁火打劫 !跳出中毒視窗,撥打技術支援電話,12500元台幣飛了!
這類的詐騙資安警示的手段，利用「系統損壞」等假警告文誘導用戶進入非法網站，企圖利用修復系統及清除病毒等的名目,讓受害者進行安裝假防毒軟體( Fake AV)等的手法。
