分類: Instagram / IG
“誰在看你的社群網站個人檔案? “詐騙應用程式變身再出擊，再次成為熱門app
InstaAgent換名為InstaCare，再次成為熱門下載應用程式
在去年年底，一個名為InstaAgent的應用程式愚弄了數千名iOS和Android使用著，給出它們Instagram的帳號憑證好來知道誰在看自己的個人檔案。但其實這應用程式所真正做的是將這些登錄憑證發送到一個未知伺服器，劫持使用者帳號來任意發表圖片。InstaAgent經過了精心的設計（至少在社交工程（social engineering ）的角度上），在Apple App Store下架前達到近五十萬的下載次數。
現在看起來，它的開發者進行了第二次的嘗試，有著一切相同的元素，只是用了不同的名稱：InstaCare。這個應用程式做跟InstaAgent一樣的事情，它會竊取使用者資料並劫持帳號 – 而且再一次地，它達到一樣的成功。據導，InstaCare甚至在某些國家進入Apple App Store下載排名榜的最高點。在本文撰寫時，該應用程式似乎已經被下架，但想想其可下載期間所達到的使用者數量，它的確成功了。
InstaAgent，InstaCare以及類似的騙人應用程式證明社群媒體本身仍是有效的社交工程（social engineering ）誘餌。並不能完全怪罪使用者希望知道誰看了自己的個人檔案，到Apple App Store和Google Play上搜尋類似的關鍵字就會發現這是個歹徒聚寶盆，有許多其他應用程式也宣稱有類似功能。
應該要再重申一次，到目前為止，沒有合法而安全的應用程式可以讓社群媒體使用者知道誰看了其社群媒體帳號。除了LinkedIn的個人檔案檢視通知外，社群媒體網站和應用程式既不提供也不支援這種服務。
< 資安漫畫 > 跑步 app 透漏了不想公開的秘密!!
你的手機 APP,社群網站貼文和照片是否公開了自己的秘密？
社群網站雖然方便有趣，公開資訊時還是必須留意,免得像小明一樣,不小心將自己的體重洩漏給大家知道了,提醒大家除了貼文本身的內容外, 也要當心上傳照片時,GPS公開你的拍攝位置。
以廣受歡迎的照片分享社群網站Instagram為例,其「照片地圖」功能，可將位置資訊加入照片中，然後顯示在地圖上。旅遊時，開啟「新增照片地圖」並張貼照片，即可在地圖上回顧旅途的點點滴滴。 繼續閱讀
你和孩子都要知道的事:網路留言和照片會跟著你一輩子(五個保護你和孩子在網路上照片的小祕訣)
Facebook 臉書等社群網站帶給父母一個全新的挑戰，青少年在思慮不成熟時的留言, 缺乏判斷力時所上傳的照片，有可能在將來求職時回過頭來傷害自己。
告訴孩子必須認真思考，確定他們所發布的內容不會帶給自己或朋友難堪，讓孩子們知道在張貼他人照片前要先徵得同意。因為對你而言只是一張有趣的照片，但會傷害別人的聲譽,因此教導孩子如何成為優良的「數位公民」就變得非常重要。
然而，很多家長可能並不知道他們的孩子有這些帳號，更別提會分享什麼樣的照片。我們都知道在網路上所發表的東西是永久存在的，幾乎不可能從網路上完全拿掉有問題的文章或圖片。一旦照片上了網路，即使你在Flickr等網站禁用下載功能，使用者還是可以進行螢幕截圖。他們會拿這些看似無辜的圖片做什麼？
許多孩子不知道的是，儘管他們發送照片給他們認為可以信任的人，他們認為它只會留在他倆之間。不幸的是，要一次轉發這圖片給許多人是非常容易的，讓這成為一個非常危險的選擇。
如何保護自己和孩子在網路上的照片？
- 常常檢查照片分享網站的隱私設定，包括Facebook 臉書、Twitter和Instagram，確保只有你的朋友，甚或只有部分親密家人和朋友的群組可以看到照片。
【延伸閱讀】:爸媽是否在臉書facebook 上分享太多小孩的生活細節?(含孩童照片遭盜用案例) - 不要張貼你朋友或小孩的不雅照片到網路上。並要求其他家人和朋友將任何你和你孩子的不適當照片拿掉。
- GPS技術讓Facebook、Instagram和其他社群網路可以在照片加上地理位置，這會讓孩子陷入危險。一定要禁用這些功能，並教導你的孩子他們或其他人在社群網路上「打卡」的風險。
【延伸閱讀】:“打卡”時不要再將朋友拖下水-安全「打卡」8 要點 - 將照片加上流行的主題標籤「＃」讓照片會被任何看此主題標籤的人看到。大多數使用者沒有意識到這一點，所以一定要確保你告訴你家小孩這個風險。
- 管理多個網站並更改隱私設定可能很難。但是也有程式或網路安全服務可以幫你確保自己和孩子的網路防護。例如趨勢科技PC-cillin雲端版提供隱私權掃描功能，可以檢視讓你的個人資料公開或容易被身份竊盜的隱私設定。【即刻免費下載試用AV TEST 年度最佳防護獎的防毒軟體-PC_cillin雲端版】
《提醒》在粉絲頁橫幅,讚的右邊三角形選擇接收通知和新增到興趣主題清單,重要通知與好康不漏接
◎ 歡迎加入趨勢科技社群網站
五個在社群網站保護隱私安全建議
作者：Rik Ferguson (趨勢科技資訊安全研究副總裁)
大家都很喜歡在社群網站上和親朋好友保持聯繫，但我們必須留意自己的隱私權和安全。以下是一些能協助您保障個人隱私的安全建議：
1.首先要了解網站要求您提供哪些資訊來建立帳號，以及他們如何使用這些資訊。
在建立帳號時，切勿提供一些非必要的資訊，通常，必要的資訊包括：
- 電子郵件地址：切勿使用公司電子郵件；可考慮每個社群網站都使用不同的電子郵件地址。
- 使用者名稱
- 密碼
- 若您必須提供生日，可考慮使用無意義的日期，如 1904 年 1 月 1 日。您的真實生日經常會與一些重要的身分識別碼連結，例如您的駕照、身分證或護照。
2.確保自己的貼文不會被搜尋引擎建立索引。
- 每個社群網站在這方面的作法不一，例如，您可以在 Facebook 設定中指定防止搜尋引擎建立索引，若是在 Twitter 上，您可以只開放讓追蹤您的人看到您的貼文。
