社群(交)網路 - 資安趨勢部落格

名人Twitter 集體遭駭，捲入比特幣騙局

2020 年 07 月 16 日2020 年 07 月 28 日趨勢科技 TrendMicro

包括美國前總統歐巴馬（Barack Obama）、特斯拉執行長馬斯克（Elon Musk）和微軟創辦人比爾蓋茲（Bill Gates）、投資家華倫巴菲特（Warren Buffett）、亞馬遜 CEO貝佐斯（Jeff Bezos）等大批政商名人，突然在 Twitter 上發出「如果你發 1,000 美元，我就還你 2,000 美元，限時 30 分鐘。」貼文，原來是集體遭到駭客入侵。
名人帳號是網路犯罪集團的首要目標，歹徒的觸角非常廣，而且，他們甚至只需短暫駭入某個名人的帳號，就能在地下市場上聲名大噪。
雖然我們認為近日 Twitter 被駭的帳號當中或許有一兩個人是真的沒有做好安全措施，但不可能這麼多人都犯同樣的錯誤。那到底發生了什麼事？
有辦法駭入全世界最有影響力的帳號，卻只用來從事比特幣詐騙？根據比特幣交易記錄來看，歹徒似乎賺了 10 萬美元多一點。不是很多，所以是不是意味著他們還有其他賺錢管道？

作者：Mark Nunnikhoven (雲端研究副總裁)

一開始只是一篇奇怪的 Twitter 貼文，接著又來一篇。很快地，Twitter 上一些知名的帳號都開始發送同一則貼文：

我打算要來回饋社會。

所有發送到以下位址的比特幣(Bitcoin) 都將加倍奉還！如果你發 1,000 美元，我就還你 2,000 美元，限時 30 分鐘。

[- 比特幣錢包位址 -]

難道 Apple、Elon Musk (特斯拉汽車執行長馬斯克)、Barrack Obama (前美國總統歐巴馬)、Uber、Joe Biden (前美國副總統拜登) 以及一大堆名人都參加了這場大剌剌的比特幣騙局嗎？

喔不，當然不是，那麼問題到底是他們的個人帳號被盜，還是有更嚴重的事情正在上演？

繼續閱讀

粉專遭盜事件頻傳要求驗證臉書帳戶民眾要注意 !

2020 年 06 月 03 日2020 年 06 月 03 日趨勢科技 TrendMicro

【2020年6月3日，台北訊】近期名人粉絲專頁遭駭頻傳，受害人數眾多，其中包含知名圍棋美少女黑嘉嘉也差點受騙。全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發現有不肖分子企圖偽裝成 Facebook官方通知，不僅在Facebook開設幾可亂真的「Prıvacy Policy」粉絲專頁，甚至利用英文字母「i」和「ı」等微小差異，企圖混淆視聽、騙取粉絲團的帳密資訊。

趨勢科技發現駭客正偽冒官方訊息企圖騙取大量名人網紅臉書帳密

駭客正透過大量設立偽冒的官方粉絲專頁，企圖騙取臉書帳密。知名圍棋美少女黑嘉嘉也曾收過要求驗證帳戶的通知，黑嘉嘉指出當時看到訊息時，有先將不明網址傳送給防詐達人檢查，發現該網址為不安全連結，才沒有上當被騙。

根據趨勢科技研究團隊發現，駭客正透過大量設立偽冒的官方粉絲專頁，在其頁面上tag許多不同名人網紅的Facebook粉絲專頁，其中有個假冒官方粉絲專頁甚至已tag超過700位名人網紅，企圖騙取他們的臉書帳密。

這些被tag的名人網紅，會收到Facebook通知訊息或是E-mail信件的通知，宣稱「你的粉絲專頁已被其他人舉報，為了防止這種情況，我們需要驗證你的帳號」，並提供連結要求用戶遵循指示以驗證Facebook帳號。用戶被誤導點擊連結網址時，會引導至一個Telegram網頁，同時要求用戶點擊並進行帳戶驗證，點擊後便即刻被引導至假冒的Facebook登入頁面，要求用戶登入以驗證帳戶，一旦上當，駭客將會接收用戶的Facebook帳密資訊，獲得粉絲專頁的管理權限。

【圖說一】駭客企圖偽裝Facebook官方通知，利用英文字母「i」和「」等微小差異，開設假的「Prvacy Policy」粉絲專頁。

繼續閱讀

【粉專被盜】假冒臉書官方訊息,粉絲團頻傳「被消失」,如何預防?

2020 年 05 月 31 日2020 年 08 月 28 日趨勢科技 TrendMicro

最近在 FB 臉書傳出另類詐騙，對象不是針對一般用戶，而是「粉絲團」經營者。包含導演吳念真、名人486先生、藝人小禎、藝人郭彥甫、YouTuber 小玉等名人的粉絲團頻傳「被消失」。臉書為此已向台灣用戶及粉絲專頁管理員提醒可能成為網路威脅的目標。臉書為此也向台灣用戶及粉絲專頁管理員提醒可能成為網路威脅的目標。
如果粉專不幸被盜,請到https://www.facebook.com/hacked 向 FB 反應。

藝人小禎向警方報案後拿回粉絲頁，隨即發現之前有關「反詐騙」的一些貼文都遭刪除。也在臉書粉專呼籲網友別再被冒用她賣假貨的假粉專給騙了:藝人小禎遭詐騙集團盜圖代言假貨,怒斥「一定很難穿」！

假冒的臉書粉絲團，來試看看你真的有辦法可以辨識嗎？

請各位先睜大眼睛，看看你能否辨識出這三張圖來自於不同的Facebook粉絲團。

3……….2………..1……..時間到，這不是一個「大家來找碴」的遊戲，而是活生生在臉書上面發生的事情，不法犯罪集團鎖定粉絲書量龐大的名人、知名企業、熱門遊戲、服務甚至直接仿冒臉書官方去欺騙民眾。

然後指引「請確認您的Facebook帳戶的修復。」等動作！
若民眾不察按照歹徒的指引來操作的話，對方便可直接盜取你的臉書帳號及密碼，之後可能會被歹徒利用在販賣非法商品、假購物網站、傳遞假新聞訊息時所用，不可不防！

其實這類詐騙已經流行一陣子了,不是名人才會受害。

先前就有網友在臉書上收到「Privacy Policy」帳號傳送的訊息（如圖），聲稱粉絲團遭他人檢舉，需點選連結才能修復，點進連結後會要求經營者輸入帳號、密碼，並填寫信用卡資料。網友在社團裡詢問：

「我所經營的粉絲團內容正常竟然被檢舉？今天早上收到這則訊息，但是點進連結要修復帳號時，需要填寫信用卡資料，請問各位有遇過這種情況嗎？該怎麼處理？」

有網友分享，點進此種 FB 帳號，動態牆上會出現很多不同粉專的封面照片，貼文則是都一樣:

繼續閱讀

《肺炎詐騙》朋友傳來的 Netflix 免費看? Facebook Messenger 收到這個別點!

2020 年 04 月 17 日2021 年 02 月 03 日趨勢科技 TrendMicro

趨勢科技最近追查到一種利用 Facebook Messenger 傳播的新冠狀病毒(COVID-19,俗稱武漢肺炎)新型詐騙與網路釣魚手法。聲稱防疫期間可以免費看Netflix 影片兩個月,用戶一旦點選其中的短網址：「h**ps://bit.ly/34phlJE」後會被導引至一個冒牌的 Netflix 網頁 , 並擷取受害者的 Facebook 登入憑證，然後訂閱 Facebook 內某個名為「NeTflix」的應用程式。
過程中還會出現看似與新冠狀病毒有關的每天洗手次數調查網頁,伴隨著假的 Netflix 免費優惠，貌似能填完問卷就能讓你享受防疫在家的追劇時光，不過當使用者回答完問題後，卻會再被要求將連結分享給20位 facebook 好友或5個群組才能順利完成訂閱，使得受害者不知不覺間成為惡意程式的散播者。
趨勢科技資深技術顧問簡勝財提醒：「下載應用程式前應該要做到停看聽，先仔細研究應用程式的畫面、內容、功能，以及所要求的權限，同時聽聽其他使用者所留下的評論，此外，也要確保裝置上其他應用程式及作業系統都已經更新到最新版本。對於天外突然飛來的好康，也應抱持謹慎的態度，小心留意來源，千萬不要隨便點擊可疑連結，或將個人帳密等相關資訊提供給未經驗證的網站。」

趨勢科技最近追查到一種利用 Facebook Messenger 傳播的新冠狀病毒(COVID-19,俗稱武漢肺炎)新型詐騙與網路釣魚手法 , 以兩個月 Netflix 免費看為誘餌

繼續閱讀

爸媽該成為孩子 FB 或 IG「好友」嗎？

2020 年 04 月 14 日2020 年 04 月 13 日趨勢科技 TrendMicro

趨勢科技兒童與家庭網路安全 (ISKF) 團隊近來十分忙碌。我們在學校的外展工作發展越來越順利。透過這些工作，我們很幸運有機會幫助許多父母和孩子，分享關於正面、安全且負責任地使用科技的專業知識。過去十年來我們每年都幫助了上千人，也在這些經驗中瞭解到一些新事物。

根據兒童福利聯盟2019兒少使用社群軟體狀況調查報告,顯示超過八成(82.7%)兒少擁有自己專屬的手機，台灣孩子擁有手機的平均年齡，竟然只有10.1歲，近九成(87.0％)的兒少有社群軟體帳號，平均每個孩子擁有3.8個社群軟體帳號。

在我們的活動中，父母會分享自己對於孩子安全及健康的關注，也會談到對於沉迷網路、過度分享、霸凌等問題的擔憂，這些問題似乎隨處可見。其實近年來，在面對網路問題以及解決方法時，父母的參與及普遍知識都有所提升，但仍表示自己感到能力不足，無法給孩子正確的引導 (不過孩子有需要時仍非常希望立即向父母尋求線上協助)。

到底要不要跟孩子加好友呢？

父母遇到的一大問題就是如何在網路上與孩子互動，甚至問題在於是否該以這種方式與孩子互動。為了幫助父母瞭解這個領域，我們在 Twitter 上展開調查，使用了 #AskAStupidQuestionDay 這個主題標籤。有時父母在對自己關注的主題提問時會感到不好意思 (孩子面對同樣情形也是如此)，怕自己顯得很笨或搞不清楚狀況，但錯誤資訊和糟糕的做法最容易在缺乏知識的狀況下發生。事實上，當我們討論的是孩子的健康，就沒有什麼問題是蠢問題。

繼續閱讀