年終購物季正如火如荼展開，如同往常一樣，網路犯罪集團早已盯上全球瘋狂購物的消費者。
不過這並非什麼網路詐騙或網路犯罪最新趨勢。多年來，每到年終，消費者遭到詐騙的案件數量便邁入高峰。從 2008 年起，趨勢科技即開始追蹤專門騙取消費者信用卡資料與其他寶貴資訊的網站和垃圾郵件。年終購物潮期間，這類網站數量的增加完全在預料之內，但消費者只需了解歹徒的詐騙手法如何運作，就能保障自身安全。
四種引誘標題,就是要你點進去
今日，使用者已經越來越能分辨垃圾郵件，但網路犯罪集團也不是省油的燈，其社交工程（social engineering ）技巧越來越細膩。許多社交工程誘餌看起來幾可亂真，甚至會精心仿冒一些使用者平常不加思索就會點進去的電子郵件或訊息。
最近我們經常看到歹徒利用下列四種標題來引誘使用者上當：
- 網購訂單或包裹相關的標題
- 帳單或發票
- 旅遊好康或優惠
- 虛構的促銷或假日特賣
以下是一個網路犯罪集團利用這類標題的範例：這封典型的垃圾郵件看起來很像一封郵局寄來的信件，裡面隨附了一個看似平常的連結，但該連結卻是指向專門散布惡意程式的網站：
圖 1：11月份某銀行木馬程式散播行動的垃圾郵件樣本。
在大家忙著上各大網站選購禮物的這段期間，消費者看到這樣的連結可能很自然地就點了進去。當點選該連結之後，使用者會被要求下載一份 Word 格式的發票。當發票開啟時，會要求使用者啟用某些功能來檢視其內容，但這樣就會從網路下載惡意程式。
除此之外，還有一些較不易察覺的詐騙手法。我們曾經看過網路犯罪集團製作了一些假冒的購物網站結帳頁面，歹徒利用這類頁面蒐集到使用者的信用卡資料之後，就會連回原本的購物網站，看起來天衣無縫。今年，歹徒鎖定的重大目標之一就是旅遊人口，詐騙集團製作了許多仿冒的網站或廣告來提供虛構的住宿優惠和廉價機票。看到這類優惠，消費者還以為幸運抽到好康，但事實上卻是掉入歹徒的陷阱。
社群媒體的詐騙案例也在增加：不論世界哪個角落，我們都可以看到 社群媒體上的詐騙數量和花招越來越多。很多小型企業老闆都仰賴社群媒體來和客戶溝通，甚至使用社群網路帳號來安排付款和出貨。網路犯罪集團會利用這類非正式的交易平台來誘騙使用者，假冒知名品牌或發送假的優惠或特惠訊息。通常這些詐騙集團的目標不是要誘騙使用者的信用卡資料，就是試圖引誘使用者下載惡意程式到裝置上。
七項祕訣,避開網路釣魚和其他詐騙
認識以上詐騙手法之後，你就更能分辨網路釣魚郵件，並且避免點選惡意連結。除此之外，還可注意以下七項祕訣：
- 檢查寄件人是不是你認識的對象？
養成保存對帳單和發票的習慣，這樣有助你分辨真假訊息。 - 注意一下信用卡對帳單在歲末期間、之前及之後的金額變化。
若有任何可疑的活動或交易，即使是只是幾十塊錢，也可能是信用卡被盜刷的跡象。若發現任何未經授權的交易，立刻通知你的銀行。 - 對你不熟悉的購物商店應用程式務必小心。
在下載及安裝這類程式到你的裝置之前，請先確認它是正派的應用程式。小心那些想要存取你通訊錄、郵件訊息或密碼的購物商店應用程式。 - 購物請找信譽良好的商家和知名網站
當你連上購物網站時，看看網址列上是否顯示「https://」字樣，同時也檢查一下網域的名稱是否正確。 - 請勿採用現金或匯款的方式支付,使用信用卡、現金卡或禮物卡支付。
當然，如果可以的話，最好有一張網路購物專用的信用卡。 - 妥善保護你的電腦和行動裝置，隨時保持作業系統更新以修補任何可能的漏洞。
- 安裝一套資安軟體並隨時保持更新，以防範當前的最新威脅，避免惡意程式進入你的裝置。
現在的時代真是弔詭，忙著年終購物的人們，為了避免到擁擠的購物中心大排長龍而上網購物，卻反而遇上新的威脅。確保網路購物安全的最佳方法，就是隨時留意網路上出現什麼新的威脅，然後採取必要的應對措施。趨勢科技 Smart Protection Suites 可偵測惡意檔案和垃圾訊息，並且攔截所有相關的惡意網址。Deep Discovery可提供一道電子郵件檢查來偵測惡意附件與連結，保障使用者安全。而趨勢科技 PC-cillin 2018 雲端版則可在端點上偵測惡意程式。
原文出處：Avoiding Holiday Threats and Cyber Scams
PC-cillin 雲端版🔴防範勒索 🔴保護個資 ✓手機✓電腦✓平板，跨平台防護３到位
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。
▼ 歡迎加入趨勢科技社群網站▼
