青少年兒童上網安全 - 資安趨勢部落格

孩子們容易掉入的三大網路陷阱

2012 年 07 月 11 日2012 年 07 月 11 日趨勢科技 TrendMicro

作者：趨勢科技Lynette Owens

網路駭客、垃圾郵件(SPAM)、身份小偷，對於有小孩的人來說，這些字眼或許不如霸凌bully 、情色或網路壞人來的令人擔憂。但身為一個有十幾年網路安全經驗，同時也是堅持線上安全的家長，我敢說你的孩子（和你）遇到網路犯罪分子的機率要比遇到網路上其他危險要高得多。

雖然孩子們不一定是這類網路犯罪的目標（除非是針對小孩身分的竊賊 10％個資竊取目標是兒童），但是網路犯罪分子總是會盡可能的廣佈陷阱以增加成功的機率。社群網路、手機軟體商店、受歡迎的網站、遊戲下載網站甚至是微網誌，這些年輕人在網路上會花上大部分時間的地方，都不會少了網路犯罪的存在。

還要注意的是，這並不局限於個人電腦或使用Windows系統。它也會發生在Android手機和Mac電腦上（就如同最近的Apple Flashback事件）。

網路犯罪分子的目的就是利用各種手段讓你去下載惡意程式，然後可以監控你在做什麼，偷你的個人資料，或是利用你的電腦去發垃圾郵件(SPAM)（因為有其他團體會付錢要他們派送）或癱瘓某些網站，就跟他們手中所操控的其他幾千台電腦一樣。有太多太多種作法了，無法一一列舉這裡只舉出一些孩子們容易掉入的網路陷阱：

“找”到麻煩~在網路上搜索明星動態或好玩遊戲
每當有大事件發生時（像是頭條新聞、強檔電影、最新iPhone或電玩遊戲的推出），我們都會急著到網路上搜尋更多資訊，像Google就是個很棒去快速找到資訊的地方。網路犯罪分子也會注意這些事件，並且想辦法出現在你的搜尋結果內。他們會建立看起來正常的假網站，模仿那些可能有你所要資料的網站，並且確保當你搜尋時，他們的連結會出現在第一順位，讓你會想要去點擊(編按:此手法稱為Black_Hat SEO 搜尋引擎毒化)。透過這些連結，可能會進一步騙你去下載原本不打算下載的東西，或會因點這連結而讓你的系統感染惡意軟體。
請參考:
孩子在網路追逐明星的動態當心幕後黑手偷個資
 想免費下載“暗黑破壞神三(Diablo 3 free download)” ,請先分享至臉書?搜尋找麻煩,個資竟分享給駭客!
臉書上冒充朋友分享的誘人優惠連結
孩子們可能會被流行商品、電影、音樂或遊戲給吸引，網路犯罪分子會設計巧妙的騙局讓孩子們以為有機會去拿到手。於是就去點擊、下載或輸入個人資料。有時候這些優惠會由簡訊送出、由某個朋友貼在Facebook的塗鴉牆上，或是偽裝成像是遊戲的廣告，總之就是要吸引他們來點。
請參考:
社群網站交友確認信,帳號確認信,別急著按確定!
Apple Store提供「優惠禮物卡」作為「長期客戶獎勵」?網路釣客提供的!
3.憤怒鳥等熱門的假行動應用程式搜索引擎結果連結。
隨著手機軟體的巨大成功。罪犯們注意智慧型手機上受歡迎的軟體並加以偽造也就毫不奇怪了。在應用程式商店內，有時很難分辨哪些可能是假的，因為他們偽裝的非常好。TrendLabs的研究人員最近發現有假的照片應用程式Instagram跟憤怒鳥上太空出現在Android應用程式商店。這些假應用程式可以做許多事情（如讓你給出個人資料或是下載惡意軟體到你的手機上）。
請參考:《山寨版免費Android App》Instagram和Angry Birds Space憤怒鳥星際版/太空版下載後電信費暴增

繼續閱讀

讓13 歲以下孩子們用Facebook是件壞事嗎？

2012 年 06 月 27 日2012 年 06 月 26 日趨勢科技 TrendMicro

作者：趨勢科技 Lynette Owens

有篇華爾街日報文章再次激起Facebook讓13歲以下孩童使用該網站的討論。臉書創辦人Mark Zuckerberg曾經在被問到時公開說明過一次。

讓我覺得奇怪的是，當Facebook的股票持續下跌時，這種文章又出現了。這種不辨真假的流言不知道要傳到什麼時候才會消失，或許要直到Facebook真的要開放給那些13歲以下孩童為止。因為Facebook可能真的需要更多使用者來支撐他們的股價。

但除了這篇文章發出的時機可疑之外，我也在想為什麼一個被國家法律強制規定的年齡限制，會被全球九億Facebook使用者中的少數所破壞，同時也有部份人覺得很緊張。

讓我們從底下的事實開始：

直到目前為止，Facebook還是沒有改變。他們仍然不容許13歲以下的任何人使用。

沒有任何法律禁止他們讓13歲以下的人使用。在美國，兒童網路隱私保護法（COPPA）只要求如果有13歲以下的人使用你的網站，你需要收集、保護並驗證某些特定資訊。有很多事情要做（在趨勢科技的我們很了解這些要求，所以我們並不允許未滿13歲的人參加我們一年一度的線上影片競賽 – 你的故事）。但如果你選擇去做到這些要求，那就並不違法。
有數以百萬的13歲以下孩童使用Facebook。而且他們的父母也允許，就像是常被引用的Consumer Reports Study內所指出的一樣（報告結果僅包含美國）。
目前已經有許多社群媒體網站允許13歲以下孩童使用。當然，他們是為孩子所設計，但就跟其他網站一樣，在網路上沒有辦法真正確認人的年齡，在Club Penguin裡還是可能會有五十歲的變態裝成十二歲的小孩。而在線上遊戲社群（像Xbox Live）的狀況也是一樣，當你在上面跟陌生人對戰時，並無法確認對方的身分。

當我跟家長們談時，許多人告訴我他們允許自己未滿13歲的小孩使用Facebook。他們的理由從「我的兒子很乖」到「這可以幫她保持與家人聯繫」都有。無論理由是什麼，這些家長認為最終決定權是在於他們自己。他們都信任並陪同他們的小孩來使用新的科技。

但有些家長則對他們小孩的想法跟使用的新科技感到恐慌。13歲的年齡限制讓他們有理由去禁止小孩使用Facebook一段時間。這些父母自己通常並不是重度的社群媒體使用者，因此他們擔心陌生的事物是可以理解的。

這兩種觀點都很重要。也是為什麼教育會是關鍵因素。

但想深一層，我想這種恐慌也是因為將某些社會弊病歸咎於新科技的產生，比如具有威脅的陌生人、霸凌事件或是對孩子的積極行銷行為。但這些事情早在社群媒體之前就已經存在了。像Facebook這樣的地方，可能會有各種人的出現，也讓這些問題有機會出現。他們不會因為Facebook而產生、被處理或消除的。

如果你想要挑戰Facebook的年齡限制，你應該要提到整個科技產業。沒有其他地方有這樣的年齡限制，像是手機、iPod Touch或是電子書。它們都能連接網路，而且有許多小孩使用它們。為什麼就沒人感到恐慌？

而且誰能決定什麼年齡合適？或有什麼方法可以讓孩子真正在線上保持安全？

建議:

與其浪費時間和精力來恐慌，這裡有些建設性的作法：

給父母一點信任和空間。
- 他們是將新科技帶給孩子的第一線，所以請讓我們提供他們做決定所需的資訊，讓他們可以陪著孩子使用並在旁注意著。
- 將年齡限制放在心上。
  - 雖然像美國電影協會（MPAA）和娛樂軟體分級委員會（ESRB）等團體會對電影或電動提出年齡分級，家長們還是會對這媒體適不適合自己的小孩做出最終決定。社群媒體也該如此。就好像什麼時候可以開始約會、化妝或是從學校走回家一樣。
  - 目前Facebook上還是有年齡限制，讓我們尊重這規定。
    - 我們並不會說想要Facebook帳號的孩子就去申請一個吧。因為現在還是有使用條款和社會規則在，我們應該鼓勵孩子遵守規定。如果你希望孩子今天就可以使用社群媒體，還是有其他選擇，像YourSphere、Club Penguin、Family iBoard，KidzVuz和Moshi Monsters等。的希望自己的孩子可以開始使用社群媒體的家長，可以花幾分鐘研究這些網站，讓他們有個好的開始。

今天的Google可以讓我給女兒（13歲以下）有個用自己名字當寄件者的Gmail帳號，但是在我的帳號下建立並被管理著。我可以看到一切進入她信箱的東西。她並沒有收到太多信件（我的小孩有太多其他事情好忙了，不會花那麼多時間在網路上）。

如果Facebook也可以建立一個類似的環境，這就讓家長不需要去教他們的小孩說謊（或替他們說謊），可以讓家長帶領著小孩上手，一路陪伴著並教導他們，直到他們可以獨立自主為止。

這是我們自己的信念以及在數位文化和線上安全教育相關工作方面重要的基本前提。現在並不是擔心父母做太多的時候。（身為家長，我覺得自己做得很好，謝謝）。現在該做的是給予他們權力、幫助他們、告知他們。這樣他們可以做出對的決定去養育出健康、快樂、成功的小孩，包括幫他們精通數位科技。

一些關於安全使用社群網路的資源：

部落格：幫助兒童安全、負責任地使用社群網路

部落格：安全的建立、分享影片和視訊聊天

建議：社群網路的安全小秘訣

建議：給父母的Facebook指南 – 來自Connectsafely.org

產品：Trend Micro Online Guardian – 可以幫你讓小孩安全使用社群網路，讓你可以監控和指引他們，讓他們可以聰明的使用社群網路。

建議：建立Gmail別名，讓你的小孩可以在你的帳號底下擁有一個電子郵件地址

想知道更多關於數位文化和線上安全的資訊，在Twitter上關注Lynette @lynettetowens

＠原文出處：Facebook for Kids: Is it That Alarming?

@延伸閱讀

·

【立即下載試用PC-clin 2012 雲端版臉書地雷區 bye bye~】

◎ 免費下載防毒軟體：歡迎即刻免費下載試用NSSLABS 最新防毒軟體測試第一名的防毒軟體PC-cillin 2012 即刻【按這裡下載】

@參考推文
雲端系！史上最強防毒軟體現身
 看更多<PC-cillin真的不一樣>100字推文

◎ 歡迎加入趨勢科技社群網站

《青少年/兒童上網安全》孩子視訊聊天與影片分享,該注意的四件事

2012 年 06 月 06 日2012 年 06 月 20 日趨勢科技 TrendMicro

作者：趨勢科技 Lynette Owens

Pew Center發表了關於青少年和他們對於使用線上影片和視訊的態度和行為的研究報告。在今天，有37％的青少年利用視訊聊天，像是Skype或iChat，而有近三分之一的青少年會建立和分享線上影片，這在2006年只有14%。雖然這數字有更加上升的趨勢，但是並不令人訝異。

因為實在沒有任何東西可以替代視訊或影片。這是和遠方人們互動的最好方式。對於想要成為電影製作、演員和專業傳播者來說，這也是夢想中將創意表達給群眾的方式，這都要感謝網路和評價可提供錄影功能的手機。

但是，就和其他線上溝通分享模式一樣，重要的是要記住，視訊聊天或線上影片分享都是在公開場合內發生。因此，還是要遵守些規則以保持安全和維護良好的聲譽。

線上視訊或影片分享三個基本認知：

1.視訊聊天可以是點對點（像是Apple的FaceTime，屬於私人的）。也可以透過社群網站，像是Facebook和Google+。大多數社群網站都可以讓你將影片限制分享給特定群組或個人（就跟文字或照片的設定一樣）。

2.你可以將影片貼到多個影片分享網站，像是YouTube和Vimeo，但只有部分網站允許你分享給私人群組，這裡是十大最常被使用的影片分享網站，包含了很棒的功能比較表。從安全的角度來看：

其中只有七個允許設定私人分享
只有五個讓你可以標記反應這內容並不適當或違反網站規定
另外有五個允許使用者去標記影片內容可能不適合給特定族群

3.影片也可能被放到許多主要的部落格網站，像是Blogger或Tumblr，但絕大多數都不會啟用私人分享，因為通常部落格就是要公開瀏覽的。社群網路和上面所提到的一些影片分享網站比較適合用來做小群組的分享。

引導你的孩子使用線上視訊或影片時要牢記的事情：

在讓你的小孩成為線上影片創作者和使用視訊聊天之前，提醒他們下列事項：

在分享影片之前要先想一想的四件事
1.即使只想要分享給一小群的朋友，也有可能被朋友公開出去。
2.不要張貼任何會傷害他人或自己的影片。
3.當你在做視訊聊天和任何形式的溝通時要尊重別人。
4.一旦它們送上網路，就會永久存在了。

如果你知道有人發布了有你在其中但你不喜歡的影片，該怎麼辦?
先去要求對方將它撤下來。因為如果並不違反網站規定，網站可能沒有辦法或不會去將它撤下。
如果有人將你標記在影片上，然後分享在社群網路上，你可以取消標記自己，這樣就不會出現在你的網頁上。

以下 FACEBOOK設定參考,對有臉書帳號的孩子也很適用: 今天請病假出去玩,不宜見光,禁止標籤我,違者封鎖(標籤隱私設定步驟)

繼續閱讀

《青少年/兒童上網安全》六個安全玩網路遊戲的小秘訣

2012 年 05 月 30 日2012 年 05 月 30 日趨勢科技 TrendMicro

自從音速小子和超級瑪莉兄弟首次面世已經超過了廿年，電動玩具也已經走過漫長的一段旅程。

如今Sony的PlayStation 3、微軟的Xbox 360和魔獸世界這樣的遊戲都可以在線上同樂。玩家可以可以互相傳送訊息，建立虛擬身分，甚至購買或出售虛擬商品。

隨著網路遊戲受歡迎程度的不停成長，危險程度也是同樣的增加。

網路犯罪份子會想利用這些遊戲來詐騙玩家以獲得他們的錢和個人資料。比方說，有許多多人線上遊戲使用自己的虛擬錢幣，同時也可以在現實世界裡用真實貨幣來買賣。網路竊賊了解這些虛擬遊戲貨幣，也會在遊戲世界裡進行詐騙，就跟在現實世界裡一樣，目的就是從你身上撈錢。

網路犯罪分子要的不只是快錢。

他們還會去搜尋玩家的線上個人資料，希望能夠找到用戶名稱、密碼、電子郵件地址或其他資料，可以讓他們竊取你的身份認證。換句話說，網路遊戲可以替各種年齡層的玩家帶來許多樂趣，但你也必須要了解這些風險以保持安全。事實上，在玩你喜歡的線上遊戲時，所需要的防護措施就跟你在進行線上購物或是連上社群網路（如Facebook）一樣。

跟更小的孩子一起玩線上遊戲。隨時注意他們的上網習慣是很重要的，讓他們了解到有何風險。雖然他們只是在玩遊戲，但並不表示就不會遇到像現實世界的後果。

「簡單的遊戲安全指南」裡包含了六個簡單的小秘訣，可以讓你提高警覺，讓你和你的家人和朋友可以享受更安全的在線遊戲。

六個安全玩網路遊戲的小秘訣

以下是趨勢科技對於如何安全地玩網路遊戲的建議事項

1. 保持登入安全(絕對不要用預設密碼)

確保密碼跟認證資訊很難被猜到，絕對不要用預設密碼，最好混合數字、字母和符號。而且也請對不同的網路帳號設定不同的密碼，以防某個帳號被入侵成功。

2. 保持電腦/瀏覽器安全(該更新的都更新了嗎?)

確認你電腦上的防毒軟體、作業系統和應用程式都已經上到最新的版本。同時也要使用最新以及安全的瀏覽器和擴充功能來減少被惡意軟體感染的風險。

3. 了解身分詐騙(不要將你的真實身分告訴玩家)

不要在網路上洩漏個人身分資料給其他玩家。他們可能只是詐騙集團想要獲取你的資訊，好來進行身分詐騙。

4. 下載連結和附加檔案(號稱來自遊戲公司的信件,未必是真的)

打開電子郵件或即時通裡的附加檔案或是連結都要非常小心。要點擊之前都要先再三確認。尤其是要小心那些號稱來自遊戲公司，想要你提供詳細個人資訊的電子郵件。這些幾乎可以肯定都是網路釣魚（Phishing）攻擊。