Netflix 誠徵標註員?想要影片看到飽,當心個資全都露

“無需簡歷或相關經驗”、“名額有限”真的有可以影片看到飽的 Netflix(網飛)標註員(Netflix tagger )的工作嗎?如果有,那該怎麼獲得?會是另一個謊言包裝的騙局?

Netflix 誠徵標註員?想要影片看到飽,當心個資全都露

為了讓用戶可以很快地搜尋到影片,Netflix 有個「標註員」的職位又稱為「影片標註員」或「編輯分析員」,它的工作是為影片加註相關「後設資料」(metadata,又稱為「詮釋資料」、「元資料」、「元數據」等等),包括影片內容的關鍵字、摘要以及評分等等。


最近有個網站 TagAndChill[.]com 在誠徵 Netflix標註員,經查證是是詐騙個資的網路釣魚網站。TagAndChill[.]com並無法幫你找到Netflix標記員的工作,該網站的目的只有一個:竊取人們的資料。

繼續閱讀

想永久免費取得Twitter「藍勾勾」? 網路釣魚詐騙看上你的焦慮

在Twitter老闆Elon Musk“宣布”Twitter可能會開始向認證使用者收取19.99美元(目前為8美元)月費以保留他們的“藍勾勾”後,這個話題就在Twitter圈燃燒起來。你是否想知道這對你來說代表什麼?

雖然關於新制度還沒有確定,但詐騙者已經將其看作是一個機會,將目標放在那些對可能變化感到焦慮的Twitter認證使用者 – 更不用說那些想要取得認證的使用者了。

我們最近已經看到多封假的Twitter電子郵件。詐騙者會冒充成Twitter官方來試圖誘騙你點擊內嵌按鈕,提供資訊以“永久免費取得認證徽章”。

繼續閱讀

沒有連結也能駭你進入假銀行網頁! 小心以 HTML附件躲避偵測的網路釣魚手法

駭客現在不再需要用連結將受害者導向假的雲端或銀行登入網頁,而是誘使使用者下載假的登入網頁

網路犯罪分子經常會在網路釣魚郵件裡加入HTML檔案。這樣就不用在郵件內文裡包含可能被防毒軟體或防垃圾郵件技術輕易偵測到的連結。與電子郵件內文比起來,HTML檔案有更多方法來隱藏自身資訊。

在釣魚郵件中,HTML檔案經常被用來將訪客導向危險網站、下載檔案,甚至是直接在瀏覽器顯示網路釣魚表單。電子郵件防護軟體經常會忽略掉附件檔案,因為HTML檔案本身並不危險,使得這類惡意郵件得以進入目標受害者的收件夾。

小心 HTML附件躲避網路釣魚偵測的攻擊手法
網路犯罪分子經常會在網路釣魚郵件裡加入HTML檔案。這樣就不用在郵件內文裡包含可能被防毒軟體或防垃圾郵件技術輕易偵測到的連結。與電子郵件內文比起來,HTML檔案有更多方法來隱藏自身資訊。
惡意 HTML 附件釣魚網頁範例

HTML附件攻擊如何運作?

繼續閱讀

「有人已取得您的帳戶密碼,請登入gmail重設密碼」收到 來自「no-reply@accounts.google.com」Google 重大安全警報是詐騙嗎?三步驟自我保護

你有收過來自「no-reply@accounts.google.com」寄出的Google的重大安全警報郵件,卻不確定這是否是詐騙?郵件內容可能顯示有其他人知道你的密碼或有其他人登入你的帳號。無論是什麼,如果你不確定這是否詐騙並且想知道該怎麼做,請繼續閱讀下去!

「有人已取得您的帳戶密碼,請登入gmail重設密碼」收到Google重大安全警報是詐騙嗎?三步驟自我保護

「google重大安全性快訊」、「google重大安全性警示」、 「google重大安全性快訊」、「gmail低安全性設定」很多人搜尋這些關鍵字,是因為收到了一封看似來自google的通知,表示說有人嘗試用非google應用程式登入,導致密碼遭封鎖等等看似很急迫性的帳密安全問題。

刑事警察局165反詐騙諮詢專線曾接獲過檢舉,指稱其Google電子郵件( Gmail )接獲疑似假冒以 Gmail 名義發送之釣魚信件,內容為已經成功攔阻帳號免遭到駭客入侵,並明確標明入侵時間、IP與地點」,要求郵件使用者點選信件下方【重設密碼】選項,實為竊取民眾帳號、密碼。由於近年Google服務跨越電子郵件、行動電話作業系統、手機應用程式 (Google Play)及電子錢包(Google Wallet)等領域,均由帳號、密碼控管,遂成駭客覬覦目標。



最近Google似乎發送比平時更多的重大安全警報郵件,很多人都不確定它們是否真的來自Google,或其實是詐騙者的釣魚郵件。

為了降低在假網站及網路釣魚詐騙網站輸入資訊,或遭惡意軟體竊取資訊的風險,請於電腦或是智慧型手機、平板電腦上安裝趨勢科技PC-cillin雲端版⁣

訂閱資安趨勢電子報

繼續閱讀