防詐達人 ( Dr.Message) - 資安趨勢部落格

【LINE惡作劇】「鈕承澤醜聞私密照曝光了」專家:人性,是最大的安全漏洞,別亂點!

2018 年 12 月 12 日2024 年 10 月 08 日趨勢科技 TrendMicro

「鈕承澤醜聞私密照曝光了~趕快看喔！不然隨時要被刪掉了」許多人的 LINE 收到這樣的訊息,你是不是因為好奇而點開了呢?

如果你點開該連結,會看到這個圖片:

雖然證實是惡作劇一場, 趨勢科技提醒:駭客攻擊的誘餌或標題都不脫主流大眾關心、或可以滿足人性偷窺欲望的本性,民眾需提高警覺。如果有親友在 LINE 群組裡散播該訊息,趨勢科技防詐達人會提醒用戶,別開啟該連結,最近許多熱門新聞事件,如果擔心不小心點選到惡意或詐騙連結,請馬上將防詐達人加入LINE 朋友,未雨綢繆,以免下次碰到真正的惡意連結,就得不償失了。

此類郵件或 LINE 訊息藉由勾起使用者的好奇心，一個郵件標題、一個附件檔名，就能讓使用者點擊滑鼠進行散播，我們稱之為社交工程陷阱( Social Engineering), 趨勢科技攔截到許多以色情為餌的病毒。它們既不是散發大量郵件的蠕蟲，也沒有透過殭屍網路/傀儡網路 Botnet來散發垃圾郵件(SPAM)，而是由人為手動轉寄木馬植入程式。究其原因，原來該網址由電子郵件或 LINE 群組中的某位成員散發給許多該群組的郵件，再滾雪球般地逐漸散佈出去。

最可能被利用的素材包括政治人物、演員、企業家等知名人士的相關新聞等。名人八卦更是駭客的最愛, 「人性,是最大的安全漏洞」一點都不假,2012年政府單位以「李宗瑞影片，趕快下載呦！」測試信標題,導致 996 名員工好奇點閱「中招」，點閱員工需分十梯上2小時的資訊安全課程。繼續閱讀

[防詐騙] 臉書一頁式廣告詐騙事件頻傳趨勢防詐達人新功能幫你把關

2018 年 10 月 08 日2018 年 10 月 08 日趨勢科技 TrendMicro

網購時除了「望聞問切」，別忘了趨勢防詐達人

[防詐騙] 臉書一頁式廣告詐騙事件頻傳趨勢防詐達人新功能幫你把關
在近日舉行的臺灣資安通報應變年會中，臺灣電腦網路危機處理暨協調中心（TWCERT/CC）通報應變小組特別提及網路購物詐騙，其中，目前濫用最為嚴重的平臺，並非購物商城或是拍賣網站，而是臉書。此一頁式濫用臉書廣告詐騙手法，通常以盜用廠商的圖片與影片，輔以遠低於市價行情等手段，引誘受害人購買，然而付款之後，不是買家捲款消失無蹤，就是收到的瑕疵品卻求償無門。完整報導請看濫用臉書的一頁式廣告詐騙事件頻傳，專家呼籲自保之道(IT Home)

[新功能] 趨勢防詐達人全新「一頁式詐騙」警告提醒新登場

趨勢科技防詐達人全新「一頁式詐騙」警告提醒新登場,操作方式和以往一樣只要將訊息或網址轉傳給防詐達人，就可以讓你在下單購買前，先初步檢查一下是否有風險或者看看其他網友是否有無發現問題，當然你自己也可以回報來幫助其他人！

＊請注意：若顯示正常，僅表示目前尚未有用戶回報，趨勢科技防詐達人提醒您，在進行網路購物時需要謹慎並挑選合格店家，若發現可疑的網站，請先停止購買行為，並回報給趨勢科技防詐達人或撥打165防詐專線

掃描 QR Code 將防詐達人加到好友

看到超級優惠好康,最好透過品牌之LINE官方帳號、官方網站或LINE@認證帳號驗證優惠的真實性,加防詐達人為朋友,臉書一頁式詐騙假免費貼圖釣魚網站裝熟恐嚇假買一送一假轉寄好康,通通 OUT!

繼續閱讀

【防LINE 詐騙】之前加的「好想兔4-動不停」LINE@帳號，竟搖身一變成辣妹….會說話限量的櫻桃小丸子會變成什麼?

2018 年 09 月 01 日2018 年 09 月 07 日趨勢科技 TrendMicro

「加入 LINE 詐騙冒名假帳號會怎樣? 」「詐騙集團拿我的個資有什麼用途? 」

之前加的「好想兔4-動不停」LINE@帳號，竟搖身一變成辣妹....會說話限量的櫻桃小丸子會變成什麼? — 之前加的「好想兔4-動不停」LINE@帳號，竟搖身一變成辣妹….會說話限量的櫻桃小丸子會變成什麼?

趨勢科技防詐達人常常被詢問到這類問題。8月初趨勢科技趨勢科技防詐達人提醒大家「永久免費會動的好想兔4-動不停限量貼圖下載活動!只有一天」是詐騙,現在有媒體揭露「好想兔4-動不停」的LINE@帳號，搖身一變成了大眼長髮正妹「泡泡」，對一時為了免費貼圖誤加入帳號的上萬受害者發出訊息，甚至還想盡辦法降低用戶防備心,即使受害者已讀不回,還不死心地發出「只留下家人跟姊妹還有你(的帳號)，就覺得你看起來比較正常，所以就把你留著」,為了更逼真還會分享時事新聞,甚至發送年輕女子的語音訊息等等。後經證實,該帳號傳送的「泡泡」照片都是網路盜圖。

許多民眾誤信送貼圖,免費送餐券等各種好康之後加入非官方假帳號，這些短時間內大量蒐集粉絲的假帳號，靠著轉賣給不肖業者，再變身換上新的大頭照，變成面容清秀、身材姣好的女子，接著進行類似剝皮酒店方式釣民眾上鉤。接著每天利用精心設計的訊息噓寒問暖、吐露心事，即使不回應，對方也會持續發訊息,以「談心」之名一步一步引君入甕。

刑事局指出曾接獲報案，有民眾在加入「宅宅G級手」的 Line 帳號後，在受害者上鉤後，便要求前往酒店消費、帶出場，為她慶生、當作交往紀念日等，隨機以各種名目掏空受害人荷包。

最新詐騙:全新史努比主題和貼圖免費下載時間有限

詐騙內容:
貼圖小舖
你好!現在為您傳送LINE STORE史努比免費主題貼圖下載
點這下載→ https://goo*gl/kFG9dj
請記得要回到留言處標記一位好友+分享文章哦
不然會導致沒辦法下載貼圖唷謝謝^^

最新詐騙::瘋傳7-11限時發放100元禮卷　小7急澄清
記得收到類似的訊息時，先轉傳給防詐達人檢查，或是將防詐達人加到群組啟動自動偵測

*詐騙內容:
本公司在此發起一分享捐款100元做愛心並免費發送百元愛心禮卷給您!禮卷發完為止!

最新詐騙:假星巴克臉書「抓住夏天的尾巴」星巴克請你喝咖啡

2.2萬則留言，1.2萬則分享
假星巴克臉書「抓住夏天的尾巴」咖啡免費兌換券

最新詐騙:櫻桃小丸子25紀念囉~~會說話限量的櫻桃小丸子貼圖下載

櫻桃小丸子25紀念囉~~限時下載活動開跑囉
會說話限量的櫻桃小丸子貼圖下載
免費下載→ h**ps://goo.gl/**** (手機開啟下載)
#標記好友並且底下留言 “25紀念快樂” 才領的到貼圖喔!!
#按讚並分享此篇文給朋友就有機會獲得會說話的櫻桃小丸子貼圖

提醒您:灰色 LINE@帳號盾牌,非官方帳號別上當
趨勢科技防詐達人保護親友LINE 群組,現在加入遠離詐騙

別再被騙了：掃描 QR Code 將防詐達人加到好友

看到超級優惠好康,最好透過品牌之LINE官方帳號、官方網站或LINE@認證帳號驗證優惠的真實性,加趨勢科技防詐達人為朋友,假免費貼圖釣魚網站裝熟恐嚇假買一送一假轉寄好康,通通 OUT!

或是點擊下面的按鈕。

– 詳細說明請參閱

如果使用防詐達人時遇到些問題，建議觀看AI人工智慧狗狗警官剛做好的教學影片
也歡迎來信給我們建議 drmessage@trendmicro.com

◢ 延伸閱讀
【LINE詐騙】好想兔4免費貼圖免費會動小熊維尼貼圖有詐!（內含最新LINE 詐騙列表:假官網真詐騙免費貼圖網路釣魚）
詐騙集團 Facebook 與 Line 雙管齊下騙個資!全聯與長榮航空相繼被冒用官方帳號

LINE 詐騙集團專挑周休二日加碼騙個資,上個周末出現 34 個假帳號,累計39萬人被騙

詐騙集團手法再進化！台灣LINE＠假官方帳號累積至近900個

延伸閱讀:「#我愛麥當勞」「#我愛肯德基」都不會送免費套餐防詐達人:山寨詐騙打群體戰,假 LINE@帳號,假 fb 粉專,正覬覦你的個資

【防詐騙】詐騙集團 Facebook 與 Line 雙管齊下騙個資!全聯與長榮航空相繼被冒用官方帳號

2018 年 08 月 02 日2024 年 10 月 08 日趨勢科技 TrendMicro

防詐達人:不讓爸爸阿公受騙就是最好的父親節禮物

繼七月底數萬人受害的陶板屋詐騙事件後，又出現一波如法炮製的詐騙活動，針對全聯福利中心與長榮航空而來!

詐騙集團成立「全聯福利中心-總站」的facebook 臉書粉絲團，並刊登廣告宣稱只要點擊特定網址並留言”父親節快樂”,就能領取全聯500元禮券，以此誘騙不知情民眾點擊網頁，再從中竊取個資。正牌的全聯 fb 粉專發出聲明指出:「全聯福利中心-總站」並非全聯官方粉絲專頁，也並未舉辦點擊網頁送禮券的活動，呼籲民眾勿受騙上當。

趨勢科技防詐達人提醒您收到類似的訊息時，先轉傳給防詐達人檢查，或是將這隻 AI 智慧狗加到群組啟動自動偵測,別讓更多親友受害。

留言”父親節快樂”送 500 全聯禮券?詐騙集團 Facebook 與 Line 雙管齊下騙個資留言”父親節快樂”送 500 全聯禮券?詐騙集團 Facebook 與 Line 雙管齊下騙個資 — 留言”父親節快樂”送 500 全聯禮券?詐騙集團 Facebook 與 Line 雙管齊下騙個資

無獨有偶的長榮航空也出現雷同手法的詐騙

真假長榮粉絲團比一比: 1.粉絲數相差懸殊:真長榮粉絲數1,256,037 剛成立的假長榮粉絲數174真假長榮粉絲團比一比:
其實網友只要多留意以下三點就可以避免被山寨粉絲團詐騙:
1.注意粉絲數,詐騙集團臨時成立的粉絲專頁粉絲數比較少
正版:粉絲數1,256,037
山寨版:粉絲數174

2. 至官方網站進入 facebook 粉絲團加以確認:
正版:EVA Airways Corp. 長榮航空
山寨版:長榮航空(字與字中間還刻意空格)

3.注意粉絲頁是否有官方認證的灰色或藍色勾勾:
正版:粉絲團名稱旁有官方認證勾勾
山寨版:無勾勾

Facebook目前提供兩種驗證徽章

*根據 Facebook 官方解釋 :Facebook目前提供兩種驗證徽章:

1.公眾人物粉絲頁驗證徽章(藍勾勾)

2.企業粉絲專頁認證徽章(灰勾勾)。

根據 Facebook 官方解釋: Facebook目前提供兩種驗證徽章:公眾人物粉絲頁驗證徽章(藍勾勾)，以及企業粉絲專頁認證徽章(灰勾勾)。( 編按:趨勢科技粉絲頁即取得灰勾勾的官方認證 ) — 根據 Facebook 官方解釋: Facebook目前提供兩種驗證徽章:公眾人物粉絲頁驗證徽章(藍勾勾)，以及企業粉絲專頁認證徽章(灰勾勾)。趨勢科技粉絲頁即取得灰勾勾的官方認證

趨勢科技粉絲專頁取得的是灰勾勾認證;將滑鼠移至灰勾勾處,會出現說明文字:

已驗證的粉絲專業:
Facebook 已確認此為這個企業或組織的真實粉絲專頁

不過長榮與全聯不約而同取得藍勾勾認證,關於藍勾勾根據 Facebook 官方解釋如下:

公眾人物粉絲頁驗證徽章(藍勾勾)是給公眾人物，例如演藝人員、運動員、音樂家、媒體代表，以及具有引響力的人物。目前並不能以購買的行為獲得，而是由 Facebook 內部主動聯絡合格的粉絲頁協助申請。請注意，並不是所有的公眾人物、名人或品牌都能擁有藍色徽章。

《延伸閱讀》:綠盾牌、藍盾牌、灰勾勾、藍勾勾,感到霧煞煞? 一次搞懂 LINE , Facebook 及 IG 官方認證帳號

三步驟讓 LINE 上的 AI人工智慧狗-趨勢科技防詐達人，幫您過濾詐騙訊息

1.朋友傳來的優惠、免費貼圖、限時下載，真的假的？轉傳給趨勢科技防詐達人幫您驗證! 繼續閱讀

【防詐騙】LINE詐騙集團手法再進化！台灣LINE＠假官方帳號累積至近900個

2018 年 07 月 26 日2024 年 10 月 08 日趨勢科技 TrendMicro

貪好康誤加假帳號封鎖刪除為時已晚個資已遭竊取

趨勢科技推出免費防詐達人揪出LINE詐騙假訊息及惡意連結

【2018年7月26日，台北訊】近期有許多民眾會透過加入LINE官方好友獲取優惠資訊，且不忘互相轉寄分享買一送一，或是免費貼圖LINE連結訊息作為情感交流方式。詐騙集團見此有機可趁，詐騙手法再升級，利用偽造LINE或LINE@假官方帳號傳送相關好康訊息，吸引民眾加入好友或點選釣魚網站連結，藉以竊取個資，在台灣已有眾多民眾及品牌店家深受其害！上週五至週日^註一一家知名連鎖餐廳所傳出的LINE詐騙分享券事件，根據全球網路資安解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）統計，此波被騙民眾超過六萬人之多！為協助民眾防堵LINE假免費貼圖/假優惠/假好康/假帳號，趨勢科技推出免費防詐達人LINE官方帳號，只要將可疑訊息傳送或轉傳給防詐達人，或是將防詐達人加到群組或聊天對話，便可幫忙民眾自動揪出惡意訊息連結。

隨著父親節即將來臨，民眾在搜尋如餐廳優惠時警覺性更要提高，趨勢科技防詐達人小組觀察近期詐騙集團大規模運用假的LINE＠帳號詐騙顯著攀升，從今年三月中截至七月LINE@假官方帳號短短四個月累積近900個，不但假冒品牌Logo作為大頭貼，同時也偽造商家業者官方主頁藉以發佈假活動訊息，抓住民眾貪小便宜的心態，設計利用LINE加入好友即可獲得好處，促使民眾不疑有他加入偽官方帳號，一旦加入民眾的個人資料就可能被竊取，甚至在被檢舉發現後，會立刻更改LINE@假官方帳號上的資料，進行偽裝以繼續行騙，讓人防不慎防。然而一般大眾多以為誤加假LINE@帳號後進行封鎖或刪除就可與假帳號說再見，但事實上詐騙集團在消費者加入好友的瞬間即取得LINE帳號資訊，成為詐騙集團的口袋名單，更甚者個資被轉賣給有心人士進行其他不法行為如以被害者名義設立冒名帳號進行詐騙。

除了無辜消費民眾受害，對於被盜用偽造的品牌店家十分困擾，根據趨勢科技防詐達人調查^註二，台灣前15大受害品牌店家，以臭跩貓詐騙貼圖佔據被偽造第一，共有將近 150 個詐騙 Line@帳號偽造臭跩貓帳號; 而在被發現的詐騙帳號中，1/2 為假貼圖，1/4 則為透過假優惠名義引誘消費者上鉤，被利用的不乏知名業者如星巴克、王品、中油、全聯、7-11、全家等。為協助民眾防堵假免費貼圖/假優惠/假好康/假帳號，趨勢科技推出免費防詐達人LINE官方帳號，凡加入即可透過下列方法辨識詐騙可疑訊息。 (一)將LINE或是網站上可疑的訊息透過「傳送」或是「轉傳」方式傳送給防詐達人即時偵查。(二)將防詐達人選擇「邀請」功能加到LINE群組或聊天對話中，便可直接自動偵測群組內不安全的訊息連結。(三)傳送連結後，民眾若認為連結仍有問題疑慮，請直接按下立即回報通知，讓詐騙集團無所遁形。

在此，趨勢科技防詐達人也提醒消費者，千萬不要以為有熊大、兔兔、Kitty、大同寶寶等官方角色站台就當真；當收到免費貼圖下載資訊，請至「LINE貼圖小舖→活動貼圖」確認是否的確有此免費下載貼圖，如果訊息有附上連結也要當心假狗仔真下毒。建議面臨疑慮的LINE@帳號時，使用行動裝置版的LINE用戶請點選帳號 Logo進入主頁，若使用電腦版LINE則點選帳號Logo 後再請點選小房子圖示進入主頁，檢視帳號名稱旁邊的盾牌顏色是否為LINE官方帳號認證的綠色盾牌或是LINE@官方認證的深藍色盾牌，若盾牌是灰色則表示為一般帳號，民眾加入好友前應審慎考慮！最後提醒民眾應隨時更新自己的資安防護意識及行為，才是守護個資的安全之道！

立即將趨勢科技防詐達人加為好友:

兩步驟讓防詐達人直接自動偵測群組內不安全的訊息連結,保護你的親友聊天群組：
1.加防詐達人為朋友
2.將防詐達人加到親友群組(或聊天對話)

看更多趨勢科技防詐達人相關資訊

下載安裝趨勢科技PC-cillin雲端版搶先攔截惡意網址,零接觸零感染

近期這一波詐騙真的太太太多了，如果您是趨勢科技PC-cillin雲端版用戶,請放心，它可以幫您檢查電子郵件、LINE 或其他通訊軟體收到的訊息當中是否有惡意網站的連結。有了即時通訊防護，當您點選一個不良的網站連結時，您會看到一個警告訊息告訴您網站已被封鎖。如果您還沒有使用過趨勢科技PC-cillin雲端版 ,現在就免費下載試用吧！

PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載

PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用