社群(交)網路 - 資安趨勢部落格

「你的IG 帳號出現非法登入活動」一點選帳號就被盜!

2019 年 09 月 11 日2022 年 11 月 23 日趨勢科技 TrendMicro

雙因子身份認證（2FA）早已成為使用者提升網路帳號安全一個非常簡便好用的方法。但即使這樣，雙重認證卻無法百分之百防範駭客的攻擊。事實上，網路犯罪集團正利用雙重認證通知簡訊來詐騙 Instagram 的使用者，目的是要騙取使用者的帳戶登入憑證。
[延伸閱讀：Machine learning-powered security technology can help stem the tide of credential phishing]

這起相當奸詐的網路釣魚攻擊會先發送一封電子郵件給受害者，告知其 Instagram 帳號出現非法登入活動。要受害者透過該連結至 Instagram 的網頁來確認其身分,點進去後，會導到看似IG 官網的釣魚網站,並假裝雙重認證要求輸入6 位數驗證碼。

網址與登入頁面露出馬腳!

儘管歹徒費盡心機地模仿了 Instagram 的網頁，但其網址還是透露出這是一起網路釣魚詐騙，因為該網址的頂層網域名稱為「.cf」，這是中非共和國的網域代碼, IG 正確官網網址：https://www.instagram.com。
還有另一個詐騙徵兆是該網頁並未提供透過 Facebook 登入的按鈕。但如果平常就不用 Facebook 帳號來登入 Instagram 的使用者，或許不會注意到這點。

繼續閱讀

《看漫畫談資安》上傳幼童照片/影片至社群網站的五個風險

2019 年 06 月 26 日2020 年 06 月 15 日趨勢科技 TrendMicro

許多爸爸媽媽或是阿公阿嬤,喜歡將孩子的照片及影片上傳至臉書或LINE 群組、 IG、推特、YouTube等社群網站。上傳照片時,可能完全不會想到會衍伸意料之外的糾紛，或是可能會導致孩子們曝露在危險當中。

繼續閱讀

留言就送玩具總動員4限量貼圖？近五萬民眾被騙!

2019 年 06 月 20 日2019 年 06 月 24 日趨勢科技 TrendMicro

玩具總動員4上映了！詐騙集團也看準了這波行騙機會,成立假 Facebook 臉書粉專,號稱進行留言就能下載貼圖的活動，可愛的手繪角色貼圖吸引近五萬人參與。

趨勢科技防詐達人再次呼籲民眾，留言按讚分享就送貼圖的活動並不常見，在臉書上十之八九都是詐騙集團。不要為了貪一時便宜就被騙走個資了！

留言就送玩具總動員4限量貼圖？近五萬民眾被騙! — 兩個假臉書粉專同步進行詐騙:粉專名稱分別是:” Line原創貼圖 ” 和” Disney影業 “

目前看到兩個假臉書粉專(粉絲專頁/粉絲團)同步進行詐騙:粉專名稱分別是:” Line原創貼圖 ” 和” Disney影業 ” ,目前兩者加起來的詐騙總數近五萬人。

繼續閱讀

母親節抽「BMW」、「Dyson 」送「櫻桃小丸子貼圖」、中油「加油券」,詐騙集團辦的! 不小心點了連結會怎樣?

2019 年 05 月 07 日2019 年 05 月 10 日趨勢科技 TrendMicro

「我在臉書看到只要留言就可以得到免費的LINE 貼圖,留言後對方透過 FB 訊息留了一個加 LINE 好友連結,我點了連結加了好友,但是沒有收到貼圖。後來看到報導才知道是詐騙,請問我點了那個連結,之後會怎麼樣?」

母親節將近詐騙集團也開始活躍! 近日有兩則相關詐騙:一則是「櫻桃小丸子」的 facebook 臉書粉專,號稱慶祝母親節免費送貼圖;另一則是山寨「中國石油」LINE 帳號,送 400元加油劵。

母親節抽 BMW 新車?!

「 Taiwan BMW 總代理汎德」 ,「 BMW Taiwan總代理汎德」哪一個才是真的粉專?

一個名為「 Taiwan BMW 總代理汎德」臉書粉絲團,近日推出以下貼文,截至截稿為止共 5.6 萬人留言,3.5 萬人分享:

#賀慶母親節的到來
本公司各大股東將舉辦年度福利活動回饋給社會
由公司各大股東結合資金贊助送出
大獎:BMW 328i M Sport 白色共三台
貳獎:3萬元獎金 5位幸運兒
小獎:五千元獎金 10位幸運兒
另位還有加碼
特別獎BMW周邊商品 10位幸運兒
本次活動人人都可以參加
只要在底下留言就有機會獲得
@按讚追蹤此粉絲專業
@按讚公開分享文章
@於下方文章任意留言
我們將在5/12公布得獎名單
#BMW總代理先預祝全天下媽媽母親節快樂

事實上這個「 Taiwan BMW 總代理汎德」粉絲專頁是山寨版,跟正宮「 BMW Taiwan總代理汎德」只是排列組合不一樣而已,官方有發表緊急聲明,呼籲民眾看清楚有官方藍勾勾認證的才是官方粉專。

最近很湊巧車廠一起講好要送車?前兩天是賓士,今天是 BMW,還有 Lexus, 165 闢謠專區發布警告提醒民眾小心別上當。

慶祝母親節送櫻桃小丸子貼圖? 當心個資被盜

這個以「櫻桃小丸子」為名的粉專,貼文表示:

慶祝母親節活動
#櫻桃小丸子貼圖贈送
底下隨便留言即可

用戶依照指示留言之後,會啟動 facebook聊天機器人, 並出現以下文字

小丸子貼圖領取
母親節活動贈送
▼▼▼▼▼
h**ps://*.***.com/a2hHZ

點選網址後,接著出現以下的 facebook 分享圖,和主動幫用戶標記:#現主時領取櫻桃小丸子,詐騙集團小編可能忘了校對,把”限時領取”打錯了 XD,分享後也不會收到貼圖。

無獨有偶的,山寨版 Dyson 也用類似的手法, 以「
Dyson Outlet 」為名的粉專,貼文表示:

#母親節加碼抽
#共抽出30名

一 Dyson Supersonic™ 吹風機(桃紅色) 10台
二 Dyson 無線吸塵器 10 台
三 Dyson智慧空氣清淨機10台

信以為真的用戶會收到 facebook 訊息:

終極密碼玩過嗎，回復小編0-1000隨便一個數字，猜到了就送你一台吸塵器唷

同樣地當你按步驟執行時,它會用拖延戰術表示:

5/30有中獎會通知唷沒中不令通知

屆時沒收到通知,不要以為你不夠幸運,事實上不會有人收到中獎通知。

詐騙! 台灣中油慶祝母親節活動，「中國石油」400元加油劵領取

母親節將近詐騙集團也開始活躍! 並未在設立 LINE 官方帳號的中油公司,近日又遭不肖份子以【台灣中油慶祝母親節活動，「中國石油」400元加油劵領取
】為主題企圖在 LINE 騙取民眾個資

並未在設立 LINE 官方帳號的中油公司,近日又遭不肖份子以【台灣中油慶祝母親節活動，「中國石油」400元加油劵領取
】為主題企圖在 LINE 騙取民眾個資，台灣中油公司於官網澄清，
台灣中油目前並未在手機軟體LINE設立官方帳號，公司正式名稱為「台灣中油股份有限公司」，非詐騙主題所稱「中國石油」，且自97年3月1日起已不再印製、販售LINE訊息所示油票，該詐騙手法粗糙拙劣且違反社會公序良俗，民眾請勿參加及轉傳，以免更多人受騙上當。

詐騙集團近年來以成立山寨 facebook 臉書粉絲團(如下圖的全聯粉絲頁),並刊登廣告宣稱只要點擊特定網址並指定留言,就能領取禮券或 LINE 免費貼圖等等，以此誘騙不知情民眾點擊網頁，再從中竊取個資。

趨勢科技防詐達人常常被詢問到這類問題:

「不小心點了連結會怎樣?」
「加入 LINE 詐騙冒名假帳號會怎樣? 」
「詐騙集團拿我的個資有什麼用途? 」

本文將為您一一解說:

繼續閱讀

藝人小禎遭詐騙集團盜圖代言假貨,怒斥「一定很難穿」！

2019 年 04 月 25 日2019 年 04 月 29 日趨勢科技 TrendMicro

一名女網友在臉書社團發文，提到之前在淘寶買的「負離子吹風機」，打開一看箱子裡有一個普通吹風機,旁邊放了一顆水梨,竟成了「附梨子吹風機」，讓人看了哭笑不得。雖然發文的女網友在最後補充，「每日一笑有益身心別太認真」，但確實也反映了最近網路購物隱藏的陷阱,尤其是專賣假貨的一頁式購物網站詐騙。

一頁式購物網站詐騙專賣假貨，別等開箱再後悔 — 一頁式購物網站騙很大, 根據165反詐騙網站的資料指出，網拍詐騙濫用最為嚴重的平臺，並非購物商城或是拍賣網站，而是臉書。 (圖為參考圖非真實案例)

說到藝人被詐騙集團盜圖，最大受害者應是藝人胡瓜的女兒——胡小禎了吧！
雖然前陣子也傳出藍心湄「女人我最大」節目遭盜圖代言事件，但小禎的案例卻是最為常見，逼得本人親自在臉書上向粉絲澄清，寫下「詐騙集團！！不要買！騙人的！肯定很難穿！」。
詐騙集團使用藝人的肖像以及臉書上的日常生活照片，並聲稱是為產品代言，常見於臉書上的「一頁式詐騙購物網站」，騙取消費者的金錢及信任。