業務助理藉著郵件及電話處理申訴諮詢、帳單處理、與客戶的業務往來及負責直屬上司及團隊人員的行程管理。在這些日常的業務中潛藏著資訊外洩或惡意病毒感染、金錢遭竊等網路威脅。本文介紹助理人員應留意的網路威脅及對應對策。
🔻將日常業務當作踏板的網路攻擊
🔻粗心大意疏忽導致資訊外洩
🔻不論職業種類每個人都應多加留意
繼續閱讀你收到郵件及電話可能是假的!?-秘書、助理需留意的網路威脅
分類: 網路釣魚 Phishing
「請更新付款方式」假影音平台網路釣魚, 竊信用卡個資
三級警戒以來盜版影音網站連結激增21倍,宅家追劇注意！
偽串流影音釣魚連結恐洩個資,瘋追劇護個資三要訣
各式假冒 Netflix 等串流影音平台的釣魚詐騙手法紛紛出籠。趨勢科技指出，不肖份子偽裝成 Netflix 官方通知，透過簡訊或電子郵件發送訊息，宣稱 Netflix 綁定帳號的付款方式已變更或失效，例如「您的訂閱將結束，請更新付款方式」或是「付費方式有問題，已先暫時保留您的帳號」等訊息，企圖誘導使用者進入釣魚網站，藉機盜取使用者所輸入的帳號及信用卡等重要個資。
提醒您別遇到這樣掃興的事:
2016 年台灣傳出第一隻因追劇而中的勒索病毒 CERBER ,時間點是在連假期間,有網友在論壇上求助,說想利用連假在網路上看電影,電影看完了,電腦裡所有檔案卻都打不開了，原來是中了惡名昭彰的 Cerber勒索軟體 Ransomware，並被要求支付約台幣1.7 萬的比特幣（Bitcoin）才可解鎖,更慘的是用公司的電腦 !
有粉絲在趨勢科技粉絲頁留言:“最近我同事只是追劇而已就中招,整個電腦資料全毀….”
偽串流影音釣魚連結疫發不可收拾,這次鎖定追劇族個資
根據趨勢科技統計駭客總在長假加班覬覦網友的檔案和個資,今年台灣三級警戒延長，民眾齊心宅在家防疫，許多人選擇上網追劇消磨時間，然而一不注意，恐怕就會點擊到惡意連結，將個資雙手奉上給駭客！據全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 統計，光是今年上半年，已為台灣攔截高達1,470萬筆惡意網址註一，而自中央流行疫情指揮中心宣布進入全國第三級防疫警戒後，趨勢科技防詐達人偵測到的盜版影音網站連結更是激增21倍註二，提醒民眾宅家追劇放鬆之餘，務必多加留意，重視資安把關！
疫情期間民眾減少外出活動，居家休閒娛樂需求大增，各式假冒 Netflix 等串流影音平台的釣魚詐騙手法紛紛出籠。趨勢科技指出，不肖份子會偽裝成 Netflix 官方通知，透過簡訊或電子郵件發送訊息，宣稱 Netflix 綁定帳號的付款方式已變更或失效，例如「您的訂閱將結束，請更新付款方式」或是「付費方式有問題，已先暫時保留您的帳號」等訊息，企圖誘導使用者進入釣魚網站，藉機盜取使用者所輸入的帳號及信用卡等重要個資。
繼續閱讀日本最活躍的網路銀行釣魚集團,BP1 以簡訊釣魚為餌, 偽裝大型銀行、信用卡公司、電信業者行騙
趨勢科技和日本網路犯罪對策中心對針對日本用戶的詐騙及網路釣魚研究,本文介紹了研究分析報告裡的兩個主要網路銀行釣魚詐騙集團。
趨勢科技網路安全研究中心與日本網路犯罪對策中心（JC3） 及其成員組織共同對網路釣魚詐騙集團進行研究和分析。本文詳細介紹了從研究和分析裡發現的兩個主要網路釣魚詐騙集團。趨勢科技和日本網路犯罪對策中心也各自透過新聞稿發表了此份研究。
一個銀行釣魚集團（在本研究裡稱為 BP1）主導了所有觀察到的其他集團。BP1使用 簡訊釣魚將受害者導向釣魚網站。其他銀行釣魚集團也都與BP1有關聯。BP1也是最活躍的集團 – 從2019年8月一直運作到研究之時。它還採取了各種偽裝 – 從大型銀行、信用合作社、信用卡公司、電信業者到電子商務公司。
繼續閱讀《資安漫畫》公司新人上完必上的資安講習課後…
你的員工是否會陷入網路釣魚騙局？透過釣魚郵件，具有說服力的社交工程攻擊可能導致敏感訊息洩露，並可能導致巨大的財務損失。 網路釣魚電子郵件對企業構成嚴重威脅，他們導致 94％ 的勒索軟體和 132,000 美元的商業電子郵件詐騙事件。
貴單位員工是安全策略中最薄弱的環節嗎？
《資安漫畫》「貨到通知」「網銀通知」詐騙簡訊防不勝防,搶先攔截是關鍵
前陣子購物節很多人收到 貨到通知簡訊,不疑有它的點入連結,在你掉以輕心之際，藉機騙取個資及金錢。
最近最新的簡訊詐騙,是1月 29日（週五）詐騙集團假冒國泰世華,通知「您網銀帳戶異常,即將凍結」,三天內就有 21 人遭騙,損失 300 多萬。幾日過後,2月5日(五)又化身為台新銀行再騙一次,其中有單一受害者一晚上被轉走 40 萬。2月9日春節連假再度出現冒充富邦人壽與中國信託的釣魚簡訊。這波網銀詐騙的共通點是:都在周五或是長假之前銀行營運空窗期犯案。
簡訊詐騙愈來愈盛行,還有偏愛假冒宅配公司,超過 30 萬用戶受害的 Android 惡意程式家族:XLoader 和 FakeSpy,其中XLoader 偷打電話 、看簡訊 、暗中錄音,還會竊取銀行帳密!
正式進入文章前,先考驗大家的眼力
◾國泰世華正版與山寨網址關鍵字比一比,先猜哪一個是正版?
☐ cathaybk
☐ cathay-bk
◾台新銀行正版與山寨網址關鍵字比一比:
☐ taishinbank
☐ taishinz
( 跟官方網址簡直是雙胞胎。😥)
◾ 解答:
國泰世華
✅ cathaybk
❌ cathay-bk
台新銀行
✅taishinbank
❌ taishinz
這波大量的網銀釣魚簡訊，除了利用網址相似度極高的網銀釣魚網站，騙取受害者帳號與密碼外，還會抓緊時間騙取用戶輸入由銀行發出、綁定信任裝置所需的一次性密碼（one-time password，OTP）簡訊，藉此進行非約定轉帳。
根據臺灣金融資安資訊分享與分析中心（F-ISAC）公布的資訊，至少發現6個假冒國泰世華的釣魚網站、17個假冒台新銀行的釣魚網站、11個假冒中國信託銀行的釣魚網站。
受害人:一個晚上網銀帳戶被盜領一空
繼國泰世華銀行後,詐騙集團化身為台新銀行,再度進行詐騙,台新銀行被害人帳戶遭盜用報案有7件，財產損失達55萬2000元，諮詢與檢舉共計10件，刑事局研判，詐騙集團故意利用金融機構週五下班後到隔週一恢復營業的空窗期，讓被害人無法立即向銀行查證。
以下為兩則假冒台新銀行詐騙內文(可能隨時出現其他版本):
詐騙訊息1:
【台新銀行】您的網路銀行更新失敗,請立即輸入您的驗證碼以更新資料,超時請重新輸入 www[.]taishinz[.]com
詐騙訊息2.
【台新銀行】您好,由於網路銀行版本更新,請於2月6日前登入進行驗證否則將停用您的使用權限,超時請至臨櫃辦理www[.]taishinz[.]com
有受害人在 FB 公開自己被害的經過:「大家小心不要一時疏忽 我被騙了凌晨才發現帳戶被盜領一空,很無奈希望不要有人受騙了」「台新網銀綁兩個帳號錢全部被領完，一個晚上轉這麼多錢很恐怖，將近40萬。」
提醒您:台新銀行的正確網址為:
https://www.taishinbank.com.tw/
簡訊認證碼落入歹徒手中
在這篇追蹤報導中 ,發現詐騙集團在網路釣魚網頁，要求輸入簡訊認證碼確認身分。歹徒在作案的手機輸入後,就可執行非約定轉帳,順利轉走 40萬。
10分鐘內未輸入立即失效的OTP認證模式（透過簡訊或電郵傳送的一次性密碼）,卻因受害者一時心慌,一步一步掉入陷阱,讓社交工程（social engineering ）手法得逞。