3C好麻吉 - 資安趨勢部落格

別再幫朋友的狗狗投票了！LINE:記住這兩點，就不會被騙

2025 年 03 月 21 日2025 年 03 月 21 日趨勢科技 TrendMicro

從寵物攝影比賽到女兒才藝比賽，「幫我投票」詐騙手法再升級

別再幫朋友的狗狗投票了！去年流行過一陣子的「寵物投票大賽」，最近又開始捲土重來了!許多民眾收到來自親朋好友的私訊，請求幫忙替可愛的毛小孩投票，但一點進去，卻陷入了精心設計的詐騙網。除了寵物，連孩童都成為詐騙集團的利用對象。獸醫幫毛孩拉票，朋友女兒參加美術比賽投票等，這些看似溫馨的請求，背後可能隱藏著惡意連結或詐騙陷阱，因為你的朋友的LINE帳號被盜了。一旦民眾不慎點擊，就可能導致帳號被盜用、個人資料外洩，甚至財物損失。提醒民眾，對於任何要求提供個人資訊或金錢的網路投票活動，務必提高警覺，切勿輕易相信。

懷疑收到的訊息是詐騙？也可多多利用AI 防詐達人的「詐騙查證」功能，只要隨手上傳截圖，就可即刻查證。

是詐騙！幫朋友的狗狗投票？是詐騙！
按下連結，秒被盜帳號
等等就會冒充你到處借錢 — 別上當！收到『幫狗狗投票』的訊息？這絕對是詐騙！只要你點擊連結，帳號立刻被盜！接著，詐騙集團就會冒充你，四處向親友借錢。請務必提高警覺，切勿點擊任何來路不明的連結！

繼續閱讀

收到 Microsoft 微軟帳號異常登入活動,是被駭了？還是網路釣魚？

2025 年 03 月 18 日2025 年 03 月 26 日趨勢科技 TrendMicro

最近許多人收到Microsoft 帳號異常登入活動通知信,到底是帳戶被駭,或是這是一封正在尋找被駭人的網路釣魚信？本文也會讓大家認識「未經授權嘗試登入通知」、「未經授權的登錄嘗試」相關詐騙。

網友微軟帳號被盜，社群帳號全數淪陷！

Microsoft: **********71 的
登入異常。請檢閱 https://aka.ms/alca
Microsoft: **********71 的
登入異常。請檢閱 https://aka.ms/alca
如果您的手機有收到來自微軟的簡訊，聲稱可能有他人存取了您的帳戶，但你不確定是否為網路釣魚詐騙，建議先檢查Microsoft 帳戶最近的登入活動,查看是否有不明來源的IP地址和異常的設備登入。或是將該網址轉發給反詐騙機構進行查詢。 — 如果您的手機有收到來自微軟的簡訊，聲稱可能有他人存取了您的帳戶，但你不確定是否為網路釣魚詐騙，建議先檢查Microsoft 帳戶最近的登入活動,查看是否有不明來源的IP地址和異常的設備登入。或是將該網址轉發給反詐騙機構進行查詢。

一名網友日前收到微軟帳號可能遭他人登入通知簡訊，但誤以為是詐騙而沒有理會。隔天起床後，卻發現自己的Facebook、Instagram、Google、微軟等帳號全數被盜。

事後，男網友透過微軟帳號登入記錄查詢，發現自己的微軟帳號從4月初就開始遭到不明來源的IP地址暴力破解。直到5月3日才終於成功登入，並盜取了他的其他社群帳號。

簡訊通知太像詐騙了,該怎麼確認？

收到這類個通知,懷疑是詐騙該怎麼辦？

建議大家使用在接觸到可疑詐騙網址前可搶先攔阻的防毒軟體,比如跨平台的PC-cillin 雲端版，透過最新網頁偵測技術，自動封鎖惡意網頁及詐騙網址，在接觸到可疑詐騙網址前搶先攔阻，大幅減少個資外洩及錢財損失的風險！》即刻免費下載試用

New！不確定的，交給全新 AI 防詐達人「詐騙查證」，隨手查證一秒識別，立即免費下載，一有疑慮，馬上Check。
⟫ Android 用戶免費下載
⟫ iOS用戶免費下載

不確定的，交給全新 AI 防詐達人「詐騙查證」，隨手查證一秒識別

不論是廣告、網站或訊息， AI 防詐達人「詐騙查證」功能都可協助您立即確認是不是詐騙，您只需將您看到的內容分享給我們，其餘的就交給我們。

詐騙查證功能運用了 AI 的力量，不僅能偵測常見的徵兆，還能發掘一些隱匿、不太明顯的詐騙跡象。它會根據內容的情境、意圖與安全風險來進行評估，只需幾秒鐘的時間就能獲得判定結果，並提供一些建議步驟來協助您確保安全。

詐騙查證功能非常容易上手，只需上傳一張圖片，或將內容複製貼上，或抓一張截圖並分享給 AI 防詐達人，就能立即獲得答案！。

詐騙查證功能非常容易上手，只需上傳一張圖片，或將內容複製貼上，或抓一張截圖並分享給 AI 防詐達人，就能立即獲得答案！有關如何使用「詐騙查證」功能的完整教學，請參閱這篇文章。
⟫立即免費下載即刻查證

◎實際案例：
許多民眾習慣將發票設定載具歸戶，近日卻有民眾收到假冒信件，要求更新信用卡或簽帳金融卡資訊。不要提心吊膽，馬上使用 AI 防詐達人「詐騙查證」功能，立即得到真相：

⟫立即免費下載即刻查證

您收到來自 Microsoft 帳戶小組的電子郵件,是真的嗎？

根據微軟網站指出：

繼續閱讀

用電話當LINE ID，擔心個資遭盜用，後悔了怎麼改?

2024 年 12 月 18 日2025 年 01 月 06 日趨勢科技 TrendMicro

LINE發出安全性警告，LINE ID 切勿使用電話等個資

LINE發出安全性警告，提醒用戶設定LINE ID時，切勿使用個人資料，以免遭有心人士盜用。很多業務人員喜歡用自己手機號碼當LINE ID，認為這樣是給客戶方便，但同時也有個資外洩的風險。也有網友在論壇發問：「使用手機門號當LINE ID，因為一直接到騷擾電話想換門號號碼，LINE ID會跟著更換嗎？」事實上 LINE ID不是跟門號走的。但只要符合更換條件，也可以跟LINE 官方提出申請，是甚麼條件呢？請看本文。

進入正文前，先來個防詐隨堂考，LINE官方示警：別用個資當LINE ID，你猜出來是哪些個資了嗎？

①電話號碼
②身分證字號
③出生年月日

繼續閱讀

廣告一直跳、發燙、電話帳單爆增…..？出現 6大徵兆，可能手機中毒了！

2024 年 11 月 28 日2025 年 01 月 14 日趨勢科技 TrendMicro

隨著智慧型手機功能越來越多元，手機病毒和惡意軟體也如影隨形。根據外媒《AndroidPolice》的報導，Android手機一旦感染惡意軟體，不僅會造成隱私外洩，還可能帶來嚴重的錢財損失。因此，了解手機中毒的徵兆，及早採取防範措施，就顯得格外重要。

你的手機中招了嗎？注意以下6大徵兆：

繼續閱讀

台灣人愛用的密碼,這些不用一秒就被破解!「ji394su3」這種台式密碼也不安全

2024 年 11 月 27 日2024 年 12 月 02 日趨勢科技 TrendMicro

「ji394su3」這組只有台灣人秒懂的密碼,你猜到了嗎？用注音輸入法對照一下,會發現這是個「真愛密碼」。每年的5月的第一個星期四是世界密碼日（World Password Day），旨在提高民眾的密碼安全意識，鼓勵民眾採用更強密碼並養成良好的密碼管理習慣。一起來看看有哪些不建議使用的「台式密碼」和建立高強度密碼並避開弱密碼的10 祕訣和技巧。

先做個小測驗，你覺得以下台灣人愛用的密碼，以下哪個不到一秒就會被破解？

☞ 看答案

根據 NordPass網站上公布台灣最常使用的爛密碼排名依序：

「123456」
「12345678」
「123456789」
「1qaz2wsx」
「qwerty123」
「qwerty1」
「111111」
「a123456」
「12345」
「123123」

以上這些密碼不到一秒鐘就會被駭客破解。

其實11-20名，也幾乎全軍覆沒會在一秒內被破解，除了「tkideltki」需要一天外：（這個密碼的為何這麼多台灣人愛用呢？誰能告訴小編？）

11.000000
12.11111111
13.tkideltki
14.00000000
15.888888
16.password
17.1234567
18.abcd1234
19.abc123
20.88888888

台灣人愛用的弱密碼第 13 名「tkideltki 」有何意義？

小編目前並沒查到有何網路梗跟這串密碼有關，但根據台灣人常用的鍵盤輸入習慣，歸納出以下幾個特點，或許這也讓「tkideltki 」成為常見的密碼之一：

鍵盤排列的便捷性：
當使用者用 QWERTY 鍵盤打字時，可以很順手地輸入這組字母，特別是對於熟悉打字的使用者來說，這是一個方便又快速的密碼。
記憶上的方便性：
tkideltki 是一組根據鍵盤字母位置輸入的字串。這組字母雖然看似隨機，但它的輸入模式在鍵盤上有一定的規律，因此容易記憶。不像完全隨機的密碼會讓人容易忘記。
台灣人的文化習慣：
在台灣，許多人喜歡用鍵盤的鄰近排列或一些無意義但容易記住的字母作為密碼，例如像 asdfghjkl 或 qwerty 的模式。這些密碼看起來複雜，但其實是出於輸入時的便利性選擇，tkideltki 很可能就是這類模式的一個變體，因而被廣泛使用。
缺乏創意或隨手設定的結果：
許多人在創建密碼時，不會特意設計難以破解的組合，而是憑直覺輸入手指自然排列的字母。這導致像 tkideltki 這樣的密碼成為常見選擇，甚至在某些台灣人的論壇或網路文化中，這可能已成為一種「默認流行密碼」。

以上是小編的推測，如果你有更好的解答，也歡迎在趨勢科技 TrendMicro Taiwan 粉專私訊給小編喔。

如果你還在使用類似的密碼，建議立即更改，並使用更強的密碼，例如混合大小寫字母、數字與特殊符號，來提高安全性。

台灣人最愛傻瓜密碼！「我的密碼」注音符號組合竟上榜

HIBP統計顯示，「ji32k7au4a83」這組密碼目前為止在該網站中出現了558次，而這組奇特的密碼組合，2019 也引起一名外國工程師在推特上詢問,為什麼密碼「ji32k7au4a83」,這組看似隨機的數字在HIBP資料驗證資料庫上,當時出現超過一百多個人使用過？⁣
⁣
原來這組看似隨機的英數串，只有會使用「注音輸入法」的台灣用戶才能解讀，對照注音鍵盤就是「我的密碼」。

別以為諧音就很安全,台式密碼不建議使用!

「ji394su3 」「au4a83」「ji2k7au4a83」「520 」「5201314 」「520999 」「168888 」「888 」,用這些看似無意義的亂數字串或是數字諧音當密碼應該很安全吧?

上述看似隨機的字母數字組合在資料驗證資料庫 Have I Been Pwned（HIBP）上都是不建議使用的密碼。因為它們都列入大型網路服務被駭客入侵洩漏過的弱密碼黑名單。

但其實厲害的是這組:「 5201314 (我愛你一生一世」,在外洩資料庫中顯示超過 23 萬次人使用。根據中國某IT社區網站洩露的600多萬個帳號密碼為例，使用中文拼音、手機號碼，甚至經典詩句縮寫作為密碼的用戶不在少數。看來不管是數字諧音或是注音式輸入密碼,都不建議使用。

別以為諧音就很安全,台式密碼不建議使用!
「5201314」「我愛你一生一世」
「888」「發發發」
「 ji394su3 」「我愛你」
「 168888 」「一路發發發發」
「520」「我愛你」
「 520999 」「我愛你久久久」
「 au4a83 」「密碼」
「168」「一路發」
「yjo494su3」「最愛你」
「ji3cl394su3」「我好愛你」 — 別以為諧音就很安全,台式密碼不建議使用!
、

密碼強度為何重要？

人們常犯的一個錯誤就是所有的網路帳號都使用相同的密碼。根據 Google 的一項調查發現，至少有 65% 的人會在多個網站 (即使不是全部的網站) 上重複使用相同的密碼。這意味著萬一其中一個帳號的密碼遭到外洩，駭客要入侵其他帳號就易如反掌。

有趣的是，還有另一份研究發現，儘管 91% 的受訪者了解在不同的帳號使用相同的密碼有其風險，但仍有 59% 承認自己還是這麼做。這也難怪 Verizon 資料外洩調查報告表示因駭客入侵而造成的資料外洩有 81% 都是因為密碼外洩。

建立高強度密碼並避開弱密碼的10 祕訣和技巧

切勿使用連續的英文字母和數字 (例如：qwerty、abcde、12345、asdf 等等)。這些真的是太過常見、也太過好猜。
絕對不要使用您的生日當密碼。雖然這很容易記，但也讓駭客非常容易猜到，尤其這類資訊往往在網路上就能查到。
混合英文字母、數字及符號 (如 $、%、!) 來組成至少 8 個字元的密碼。若使用看似隨機的組合還可以讓密碼更難破解。
避免使用您的名字當密碼。某些網站甚至會檢查這點，為的就是避免有人這麼做。
不要使用任何包含您個人資訊的密碼，因為這些駭客可以在網路上查到。此外，也別使用您家人的姓名、生日、寵物名稱等等。如需從網路上移除您個人資訊的祕訣，請參閱此處。
避免使用一些太過常見的密碼，例如：P@$$w0rd、password、1234567890、iloveyou 等等。
切勿重複使用密碼。您新建立的每一個密碼都應該是獨一無二的。
高強度密碼可以是一段片語，將數個英文字串在一起變成一個長串字元 (例如：correcthorsebatterystaple、randommousebottlepickle 等等)，但可別忘了參雜數字和符號！
避免在更新密碼時只修改了其中一個字元 (例如：MyG@laxyPassw0rd01、MyG@laxyPassw0rd02、MyG@laxyPassw0rd03)。
使用趨勢科技 ID 防護 全面保護您的個資、密碼和線上隱私。切勿將密碼寫在記事本或自黏便簽上。

測試您對密碼的理解

以下哪一個密碼的強度最高？

A p@ssw0rd

B apr!l2024

C Rickc@tpick1e

D Rickcatpickle

使用我們免費的線上趨勢科技 ID 防護來建立高強度又難以破解的密碼。

保護您的身分和隱私權

良好的密碼管理習慣對於保護您的線上安全至關重要，但這對於保護您的身分和隱私只是其中一環。趨勢科技趨勢科技 ID 防護是專為保護您的身分、個人資訊、帳號以及瀏覽體驗而設計。使用其免費版本是一個了解並體驗其防護的不錯方式，ID Protection 不僅能建立、儲存及管理高強度又難以破解的密碼，同時還提供以下資安功能：