FACEBOOK 臉書(fb) - 資安趨勢部落格

粉專遭盜事件頻傳要求驗證臉書帳戶民眾要注意 !

2020 年 06 月 03 日2020 年 06 月 03 日趨勢科技 TrendMicro

【2020年6月3日，台北訊】近期名人粉絲專頁遭駭頻傳，受害人數眾多，其中包含知名圍棋美少女黑嘉嘉也差點受騙。全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發現有不肖分子企圖偽裝成 Facebook官方通知，不僅在Facebook開設幾可亂真的「Prıvacy Policy」粉絲專頁，甚至利用英文字母「i」和「ı」等微小差異，企圖混淆視聽、騙取粉絲團的帳密資訊。

趨勢科技發現駭客正偽冒官方訊息企圖騙取大量名人網紅臉書帳密

駭客正透過大量設立偽冒的官方粉絲專頁，企圖騙取臉書帳密。知名圍棋美少女黑嘉嘉也曾收過要求驗證帳戶的通知，黑嘉嘉指出當時看到訊息時，有先將不明網址傳送給防詐達人檢查，發現該網址為不安全連結，才沒有上當被騙。

根據趨勢科技研究團隊發現，駭客正透過大量設立偽冒的官方粉絲專頁，在其頁面上tag許多不同名人網紅的Facebook粉絲專頁，其中有個假冒官方粉絲專頁甚至已tag超過700位名人網紅，企圖騙取他們的臉書帳密。

這些被tag的名人網紅，會收到Facebook通知訊息或是E-mail信件的通知，宣稱「你的粉絲專頁已被其他人舉報，為了防止這種情況，我們需要驗證你的帳號」，並提供連結要求用戶遵循指示以驗證Facebook帳號。用戶被誤導點擊連結網址時，會引導至一個Telegram網頁，同時要求用戶點擊並進行帳戶驗證，點擊後便即刻被引導至假冒的Facebook登入頁面，要求用戶登入以驗證帳戶，一旦上當，駭客將會接收用戶的Facebook帳密資訊，獲得粉絲專頁的管理權限。

【圖說一】駭客企圖偽裝Facebook官方通知，利用英文字母「i」和「」等微小差異，開設假的「Prvacy Policy」粉絲專頁。

繼續閱讀

【粉專被盜】假冒臉書官方訊息,粉絲團頻傳「被消失」,如何預防?

2020 年 05 月 31 日2020 年 08 月 28 日趨勢科技 TrendMicro

最近在 FB 臉書傳出另類詐騙，對象不是針對一般用戶，而是「粉絲團」經營者。包含導演吳念真、名人486先生、藝人小禎、藝人郭彥甫、YouTuber 小玉等名人的粉絲團頻傳「被消失」。臉書為此已向台灣用戶及粉絲專頁管理員提醒可能成為網路威脅的目標。臉書為此也向台灣用戶及粉絲專頁管理員提醒可能成為網路威脅的目標。
如果粉專不幸被盜,請到https://www.facebook.com/hacked 向 FB 反應。

藝人小禎向警方報案後拿回粉絲頁，隨即發現之前有關「反詐騙」的一些貼文都遭刪除。也在臉書粉專呼籲網友別再被冒用她賣假貨的假粉專給騙了:藝人小禎遭詐騙集團盜圖代言假貨,怒斥「一定很難穿」！

假冒的臉書粉絲團，來試看看你真的有辦法可以辨識嗎？

請各位先睜大眼睛，看看你能否辨識出這三張圖來自於不同的Facebook粉絲團。

3……….2………..1……..時間到，這不是一個「大家來找碴」的遊戲，而是活生生在臉書上面發生的事情，不法犯罪集團鎖定粉絲書量龐大的名人、知名企業、熱門遊戲、服務甚至直接仿冒臉書官方去欺騙民眾。

然後指引「請確認您的Facebook帳戶的修復。」等動作！
若民眾不察按照歹徒的指引來操作的話，對方便可直接盜取你的臉書帳號及密碼，之後可能會被歹徒利用在販賣非法商品、假購物網站、傳遞假新聞訊息時所用，不可不防！

其實這類詐騙已經流行一陣子了,不是名人才會受害。

先前就有網友在臉書上收到「Privacy Policy」帳號傳送的訊息（如圖），聲稱粉絲團遭他人檢舉，需點選連結才能修復，點進連結後會要求經營者輸入帳號、密碼，並填寫信用卡資料。網友在社團裡詢問：

「我所經營的粉絲團內容正常竟然被檢舉？今天早上收到這則訊息，但是點進連結要修復帳號時，需要填寫信用卡資料，請問各位有遇過這種情況嗎？該怎麼處理？」

有網友分享，點進此種 FB 帳號，動態牆上會出現很多不同粉專的封面照片，貼文則是都一樣:

繼續閱讀

《肺炎詐騙》朋友傳來的 Netflix 免費看? Facebook Messenger 收到這個別點!

2020 年 04 月 17 日2021 年 02 月 03 日趨勢科技 TrendMicro

趨勢科技最近追查到一種利用 Facebook Messenger 傳播的新冠狀病毒(COVID-19,俗稱武漢肺炎)新型詐騙與網路釣魚手法。聲稱防疫期間可以免費看Netflix 影片兩個月,用戶一旦點選其中的短網址：「h**ps://bit.ly/34phlJE」後會被導引至一個冒牌的 Netflix 網頁 , 並擷取受害者的 Facebook 登入憑證，然後訂閱 Facebook 內某個名為「NeTflix」的應用程式。
過程中還會出現看似與新冠狀病毒有關的每天洗手次數調查網頁,伴隨著假的 Netflix 免費優惠，貌似能填完問卷就能讓你享受防疫在家的追劇時光，不過當使用者回答完問題後，卻會再被要求將連結分享給20位 facebook 好友或5個群組才能順利完成訂閱，使得受害者不知不覺間成為惡意程式的散播者。
趨勢科技資深技術顧問簡勝財提醒：「下載應用程式前應該要做到停看聽，先仔細研究應用程式的畫面、內容、功能，以及所要求的權限，同時聽聽其他使用者所留下的評論，此外，也要確保裝置上其他應用程式及作業系統都已經更新到最新版本。對於天外突然飛來的好康，也應抱持謹慎的態度，小心留意來源，千萬不要隨便點擊可疑連結，或將個人帳密等相關資訊提供給未經驗證的網站。」

趨勢科技最近追查到一種利用 Facebook Messenger 傳播的新冠狀病毒(COVID-19,俗稱武漢肺炎)新型詐騙與網路釣魚手法 , 以兩個月 Netflix 免費看為誘餌

繼續閱讀

藝人小禎遭詐騙集團盜圖代言假貨,怒斥「一定很難穿」！

2019 年 04 月 25 日2019 年 04 月 29 日趨勢科技 TrendMicro

一名女網友在臉書社團發文，提到之前在淘寶買的「負離子吹風機」，打開一看箱子裡有一個普通吹風機,旁邊放了一顆水梨,竟成了「附梨子吹風機」，讓人看了哭笑不得。雖然發文的女網友在最後補充，「每日一笑有益身心別太認真」，但確實也反映了最近網路購物隱藏的陷阱,尤其是專賣假貨的一頁式購物網站詐騙。

一頁式購物網站詐騙專賣假貨，別等開箱再後悔 — 一頁式購物網站騙很大, 根據165反詐騙網站的資料指出，網拍詐騙濫用最為嚴重的平臺，並非購物商城或是拍賣網站，而是臉書。 (圖為參考圖非真實案例)

說到藝人被詐騙集團盜圖，最大受害者應是藝人胡瓜的女兒——胡小禎了吧！
雖然前陣子也傳出藍心湄「女人我最大」節目遭盜圖代言事件，但小禎的案例卻是最為常見，逼得本人親自在臉書上向粉絲澄清，寫下「詐騙集團！！不要買！騙人的！肯定很難穿！」。
詐騙集團使用藝人的肖像以及臉書上的日常生活照片，並聲稱是為產品代言，常見於臉書上的「一頁式詐騙購物網站」，騙取消費者的金錢及信任。