星巴克、奢華名牌COACH免費送!新社群網站Pinterest真慷慨?

Pinterest是一個新的社群網站,今年以穩步的腳步在增加著使用者人數。使用者可以建立自己的「看板」,然後將圖片、影片或其他他們喜歡的東西給「釘」上去。使用者可以用「轉釘」功能將別人的圖片或影片轉到自己的看板上,他們也可以利用釘起來按鈕來將許多不同網站上的圖片或YouTube上的影片給轉過來。

不過看來網路犯罪分子也注意到了這個日漸流行網站。趨勢科技發現到有個特定的圖片不斷地在這網站上被轉釘。

星巴克、奢華名牌COACH免費送!新社群網站Pinterest真慷慨?

 

這個圖片利用星巴克的標誌來做行銷活動。加入一段送出免費禮品卡給所有Pinterest使用者的訊息。接著使用者必須連某個網站去取得這禮品卡。

星巴克、奢華名牌COACH免費送!新社群網站Pinterest真慷慨?

繼續閱讀

社群媒體黑暗的一面:選舉相關主題被刻意洗版

一群親克里姆林宮份子利用機器人在Twitter上發動攻擊,它們會張貼主題標籤為「#триумфальная」(Triumfalnaya,莫斯科勝利廣場的俄文名稱)的訊息。這些機器人張貼了一大堆的國家口號和粗俗語言。以每秒十則速度出現,很成功阻擋了真正和這主題標籤有關的訊息被人接收到。

社群媒體黑暗的一面:選舉相關主題被刻意洗版

 

為什麼要去封鎖跟主題標籤「#триумфалtная」相關的對話串出現?是因為在莫斯科勝利廣場(Triumfalnaya Square)舉行對俄羅斯最近選舉結果的抗議活動的反對派抗議份子,利用這個主題作為即時文字更新與訊息交流。

下面是可能的機器人名單,其中有許多可能是被入侵的帳戶:

繼續閱讀

你在社群網站公布的生日和信用卡盜刷有什麼關係?

作者:趨勢科技全球安全研究副總裁 Rik Ferguson

 

Visa組織在2001年推出一個他們稱為3DS的安全協議,也就是3 Domain Secure的縮寫。試圖減少在網路購物時發生的信用卡詐騙事件。3DS比較被人所知的是各發卡組織實作系統時所用的名稱 – Visa驗證Verified by Visa)」,「MasterCard Secure Code」,「J/Secure」(JCB國際組織)和「SafeKey」(美國運通)。問題是,3DS其實並沒有任何屏障的效果,甚至對一般的詐騙者來說也是,至少在我所測試的過程看來是這樣,

在 Visa所發表的常見問答集裡提到:「Visa驗證可以保護您的卡片,防止未經授權的交易,讓您在網路購物時可以完全的放心」。但同時他們也在常見問答集裡提到「如果您忘記了密碼,可以很輕鬆的重設它」,這裡就出現了問題。接下來和我所測試的發卡組織所實作的方式有關,並不一定代表全部的3DS系統。

問題出現在一個很基本的設計缺陷。如果你跟一個用這系統的商家買東西,你在付款階段會被導到 3DS 驗證頁面。你在這頁面確認交易細節,輸入密碼。然後就跟變魔術一樣,交易完成了。到目前為止都還好,商家看不到我的密碼,也就無法利用我的資料來完成任何交易,我被保護的好好的,但是…

犯罪份子會怎麼做呢?如果他們有了你的信用卡,卻沒有你的密碼?當然了,還有一個方便的「忘記我的密碼」連結。讓我們來看看這是怎樣的良好保護。

繼續閱讀