< 網路危機 > 不是只有隱私妹要小心~從25歲男子與兩名歹徒的恐怖約會談臉書等社群分享安全

除了隱私妹該擔心成為網路流傳的大人物之外,男士們也得當心過度社群分享帶了的網路危機

*不知道爆紅隱私妹?請看以下插播:

 

===================================================================

隨著越來越多人開始利用網路或行動服務來和朋友聯繫和認識新朋友,我們也可以看到網友們的天真無邪和相信別人也成了這社群的弱點。

SOCIAL MEDIA

有些悲慘而可怕的例子開始出現,有些人在網路上互動和結交成朋友,但是在真實世界裡跟他們的新「朋友」見面卻遭受到了攻擊。

這是個我們聽過一次又一次的可怕故事,通常是為了警告青少年有關網路社群所可能帶來的風險。你可以在What’s Your Story(你的故事)影片競賽中看到許多青少年所自己提出來的例子。

不過最近出現在真實世界裡的警訊卻是針對成年人。有個25歲男子使用了約會應用程式 – Skout,他跟另一名男子成為朋友,並且在對方安排下在他家見面,結果據說在那裡他被兩名歹徒攻擊和搶劫。

這對各種類型的社群媒體使用者都敲響了警鐘。當你跟任何人加為好友或是想要分享任何資訊時都要小心謹慎,特別是當你在真實世界裡去跟你的網路「朋友」見面時。

 四個社群安全分享小建議:

  1.  不要在社群網路上分享詳細的旅行計劃,尤其在國外時不要急於分享遊記,勤貼圖片和更新。根據一項研究顯示,80% 的搶匪會在行搶之前先上社交網站查看受害者的個人檔案
  2. 如果你要跟網路上所認識的人第一次見面,不要單獨前往,並且要確保是在有許多人在的公共場所。 繼續閱讀

假的 WhatsApp for Facebook正在塗鴉牆流傳

 趨勢科技發現有個詐騙攻擊目前正在Facebook上出現。值得注意的是,這次詐騙的誘餌是利用知名手機傳訊軟體 – WhatsApp。當你看到朋友在Facebook發出使用”WhatsApp for Facebook”的訊息,千萬不要好奇也跟進點選該冒牌程式的授權要求,以免更多垃圾訊息在你和朋友間流傳。根據趨勢科技表示,這個網站最終會引導到星巴克等問卷調查網路釣魚(Phishing)(就是詐騙網頁)要求使用者輸入手機號碼,在過程中就會訂閱使用者並不需要的廣告訊息服務。這會讓使用者付出額外的費用給這些他們並沒有要求的服務。

 

假的WhatsApp for Facebook正在塗鴉牆流傳
假的WhatsApp for Facebook正在塗鴉牆流傳

 

 這次詐騙攻擊就像是典型的騙局:使用者會被導到假WhatsApp Facebook頁面,並要求使用者的授權。一旦應用程式獲得所需權限,就會秀出其他看來使用WhatsApp應用程式的Facebook使用者,通常是受駭者自己的好友。

 

塗鴉牆訊息顯現朋友正在使用假WhatsApp for Facebook
塗鴉牆訊息顯現朋友正在使用假WhatsApp for Facebook

 

有趣的是,使用者會被導到看來是針對行動用戶所做的使用者協議網頁。這網頁會出現各種不同行動作業系統的圖示,讓它看起來更像是正常網頁。

 

假的 WhatsApp for Facebook網頁會出現各種不同行動作業系統的圖示,讓它看起來更像是正常網頁

當使用者同意並授權給這應用程式後,接著會根據受駭者的位置而將其導到不同網頁。對於位在美國、澳洲、紐西蘭、德國和英國的使用者,他們會被導到假的星巴克禮物卡網頁。而其他國家的使用者則會被導到不同的網頁:

當使用者同意並授權給這應用程式後,接著會根據受駭者的位置而將其導到不同網頁。比如假的星巴克禮物卡網頁
當使用者同意並授權給這應用程式後,接著會根據受駭者的位置而將其導到不同網頁。比如假的星巴克禮物卡網頁

 

如果你要更進一步就得完成所謂的問卷,這些問卷內容其實就是進一步騙取你訂閱手機簡訊服務。

 

趨勢科技主動式雲端截毒服務  Smart Protection Network可以保護使用者免受此種威脅,阻止使用者連上問卷調查詐騙網站。因為有超過九億的使用者,Facebook自然而然會成為這些詐騙攻擊的目標。想要了解更多關於如何保護自己,免受這些威脅(尤其是問卷調查詐騙)所駭的資訊,可以參考我們的常見問題集 – 針對社群網站用戶的問卷調查詐騙

趨勢科技之前曾經報導過假Android應用程式網頁會偽裝成受歡迎的手機軟體,像是Instagram和Angry Birds Space憤怒鳥星際版/太空版。但這次的新騙局顯示它不會跟之前一樣,在Facebook上散播通往假Android應用程式的連結。

 

 @原文出處:Scam Disguised As WhatsApp for Facebook

作者:Paul Pajares(詐騙分析師)

 

@延伸

Facebook詐騙不再來:PC-cillin 2012 雲端版自動掃描臉書塗鴉牆,惡意連結一目了然
假星巴克Starbucks 網路問卷騙局,要求利用Facebook和Twitter 分享, 換取的禮物竟是手機簡訊費
[ 社交網站安全指南 1 ] 你忘了三年前上傳的圖片,駭客卻記得
[ 社交網站安全指南 2 ] 可在 Facebook 使用的Email 帳號黑市價碼較高
[ 社交網站安全指南 3] 不會對電話詐騙者回答的私人問題,也不要公開在社交網站(減少社交網站風險的四個方法)

【立即下載試用PC-clin 2012 雲端版 臉書地雷區 bye bye~

免費下載防毒軟體:歡迎即刻免費下載試用NSSLABS 最新防毒軟體測試第一名的防毒軟體PC-cillin 2012 即刻按這裡下載

@參考推文

雲端系!史上最強防毒軟體現身
看更多<PC-cillin真的不一樣>100字推文

◎ 歡迎加入趨勢科技社群網站