駭客大哥我把駕照,身分證和信用卡都放網路上了,請隨意取用

在網路上可以輕易地搜尋到駕照,身分證,信用卡等照片,中外皆然,尤其是初次拿到駕照的朋友,總是迫不及待地拍照上傳,現在社交網站與智慧型手機大受歡迎,可以隨時拍照隨時上傳,更使得這個不經意的動作充滿個資外洩的危險性。

拿到駕照的第一天,很多人都把它放到網路昭告世人
拿到駕照的第一天,很多人都把它放到網路昭告世人

將信用卡和身份證件貼到 Facebook /Instagram/ Twitter上的風險

現在網路犯罪分子可能不再需要利用資料竊取木馬來取得使用者資料了,因為很多青少年者已經主動幫歹徒鋪好路了,他們將自己的身分證明和信用卡照片貼到Facebook、 Twitter和 Instagram上。

有好幾個年輕人(甚至是成年人)在Twitter上發布他們信用卡的照片,在 Instagram上也看到了一大堆這類照片。一些使用者甚至將自己的駕照上傳,渾然不覺已經將自己完整姓名、家庭住址等敏感資料攤在眾目睽睽之下。

 

將信用卡和身份證件貼到Instagram和Twitter上的危險

只要在社群網站上做個簡單的搜尋,就可以很容易地找到這些文件。甚至還有一個特別的 Twitter 帳戶和列表(稱為NeedADebitCard)讓使用者發表自己的信用卡在這些平台上。

 

可悲的是,這趨勢並不僅侷限於Twitter和Instagram等網站。利用Google圖片搜尋,可以在網路上找到一大堆這種照片。

 

 

面對大量會張貼敏感資料的粗心者令人感到驚訝和擔心。大部分張貼駕照或信用卡的人,大約是十六歲到十八歲,還太年輕而不知道後果的嚴重性,根據觀察美國青少年喜歡貼出自己的駕照,亞洲年輕人則喜歡貼出自己的護照和身分證照片。

身份竊取一直是個安全問題,而發表這種照片的趨勢只會讓情況更加惡化。試想一下:網路犯罪份子只要做個簡單的搜尋,就可以得到大量的敏感資料,他們可以用來買東西、進行交易和掩蓋自己的踪跡等。另個危險是,這樣的行為也將自己暴露給跟蹤狂、性變態和其他網路上的有心人士。

更重要的是,這些貼文不僅侷限在特定的社群網站上。由於交叉貼文,將照片上傳到Instagram的使用者,同時也將一樣的資訊分享到他們的Facebook、Twitter、Flickr和Tumblr帳號上。

但為什麼這些年輕的網路使用者要貼出這些照片?可能是為了想要顯示自己的威風、社會地位和在同儕內被認為「酷」。但不管是何原因,這些過度分享都將使用者送到網路犯罪份子或惡霸面前。重要的是,每個人都該意識到自己在網上分享了什麼。他們可能會認為秀出這些資訊很「有型」、「潮」、「炫」或「時髦」。但實際上,真正的「有型」是如何聰明地在網路上分享。

想知道一些可以跟孩子們談談,幫助他們了解分享資料風險等的小秘訣,請參考Lynette Owens的「這是個分享的時節,如何透過手機聰明的分享」。

 

 

@原文出處:The Dangers of Posting Credit Cards, IDs on Instagram and Twitter作者:Loucif Kharouni(資深威脅研究員)

PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用 ,
FB IG Youtube LINE 官網

InstaSpam – Instagram網路詐騙

作者:趨勢科技資深資安顧問Rik Ferguson

Instagram使用者因為那些利用這照片分享平台所增加的垃圾訊息數量而變得更加沮喪,而在今天決定採取行動。

前些日子Instagram使用者們透過主題標籤(hashtag) – #OneDayWithoutSpam來要求將他們的個人檔案設定變更為「私人」,許多帳號張貼抗議標語,可被看見的個人檔案數量已經下降。

垃圾郵件(SPAM)發送者和網路詐騙者已經將更多的注意力放在流行的社群媒體平台上,這不僅僅是指Facebook。Pinterest已經遭受類似攻擊一陣子了。而看來在Instagram上的假個人檔案、主題標籤和垃圾評論的數量已經到達使用者不得不採取行動的臨界點了。

一個Instagram使用者告訴我:「我每天大約要刪除十到十五的垃圾訊息帳號 – 最糟糕的是上個禮拜,一天內刪除四十個。我也必須去禁止這些帳號在我或其他人在我的Feed所張貼的東西留評論或按讚等。有時,這些垃圾訊息機器人會停止關注我所關注的人,改將自己的Feed加入我關注的人。這真的是非常的惱人。我知道有許多很棒的攝影師因為垃圾訊息離開Instagram到其他網站去,因為這問題而摧毀這個很棒的平台是件可恥的事情!」 繼續閱讀

低頭族成為駭客新寵 行動上網購物請小心

趨勢科技行動購物e指南 讓您安心購物無煩惱

「行動購物」可說是再便利不過的購物方式了。特別是歲末接連著聖誕,跨年等假期,對於忙碌的現代人,隨時隨地連上網路查看購物優惠訊息可說是相當方便的購物方式。IDC Financial Insights 的一項調查指出,超過33% 的受訪者表示透過手機購物的金額較去年已增加兩倍[1],但網路購物的便利與商機也相對受到網路犯罪者的高度關注。截至今年10月,趨勢科技(東京證券交易所股票代碼:4704)已發現 175,000 個惡意與高風險的 Android App 程式,造成直接或潛在的行動網路購物風險。如何避開行動網購風險,聰明網購 ? 趨勢科技特別提供行動網路購物e指南與行動購物小撇步,讓您歲末網購無煩惱。

10 個線上購物蕭飛者有七個用手機購物
10 個線上購物蕭飛者有七個用手機購物

行動裝置的普及連帶帶動行動網路購物熱潮,特別是歡慶節日及季末打折季節期間,龐大的行動裝置使用者多半會利用手機或平板電腦上網蒐集相關資訊

或下單,在一般使用者對於透過行動裝置上網購物缺乏資訊安全意識的情況之下,更成為網路犯罪者發動攻擊的最佳目標。

根據趨勢科技病毒研究中心歸納分析,網路犯罪者主要透過以下三個方式來引誘消費者落入惡意程式的陷阱,造成行動網路購物風險:

  • 行動裝置廣告程式

行動裝置廣告程式會占用裝置資源,有時還會以緊急通知的方式出現,使用者點選後卻連上某個購物網站。更有廣告程式還會暗地蒐集使用者手機中的個人資訊,導致個資外洩風險增加。

  • Wi-Fi 連線購物快速又方便,小心個資全都露

消費者如果透過安全防護相對低的Wi-Fi 熱點上網購物,駭客將可運用連線階段挾持的方式,取得如信用卡 號碼等較為機密的購物資訊,進而達成其變賣個資或詐取金錢謀利的目的。

  • 冒牌好康優惠蒐集程式滿天飛

挑選好康優惠蒐集程式時,請務必小心,因為有很多好康優惠蒐集程式都是假冒的 App。這些假冒的程式會從事惡意活動,從濫用高資費服務導致
使用者帳單爆增,更進一步可能蒐集個資侵犯使用者隱私權。趨勢科技建議應該直接於程式開發者的網站下載相關程式,降低下載到假 App 程式的機率。

行動網路購物風險多,如何聰明避開行動網購風險,享受其所帶來的便利與樂趣,趨勢科技提供以下四個小撇步供消費者參考:

  • 使用開放性 Wi-Fi 服務,個人資料請勿露:連上開放性的網路服務,如 Wi-Fi ,看似相當便利,但此類網路的開放特質如同雙面刃,會讓使用者的個人資料暴露在輕易被有心人士竊取的風險中。如必須使用開放性無線網路如Wi-Fi服務,請儘量選擇由具有良好加密機制的無線網路服務,並儘量勿進行與傳送個人機密資料相關的行為如上網購物或線上金融交易。
  • 下載來自不明第三方應用程式商店的 APP 前請審慎考慮:

趨勢科技建議消費者應盡量避免下載來自不明第三方應用程式商店的 APP目前最新的資訊安全軟體如PC-cillin 雲端版可針對可疑的Android

APP進行掃描,已有效發現藏有惡意程式的App並提醒消費者請勿下載。 繼續閱讀

《趨勢專家談雲端運算》VMworld的熱門話題:為什麼安全團隊喜歡虛擬化桌面架構

作者:趨勢科技雲端安全副總裁Dave Asprey

幾個月前,我寫了一篇關於虛擬化桌面架構(VDI)如何越過推動臨界點的文章,都要歸功於寬頻的普及和新雲端技術突破性的發展,所以讓性能可以有顯著的進步。工作場所裡大量的使用平板電腦和智慧型手機也助長了這火勢。尤其是我提到了虛擬化桌面架構可以解決自帶設備的問題。VMware在舊金山舉行的VMworld大會中就包含了這些解決方案,也是VMware行動安全桌面提議(Mobile Secure Desktop initiative)的一部分。

 

現在,趨勢科技將再次在巴塞隆納加入VMware,我們看到一樣的虛擬化桌面架構解決方案被應用到其他地方:遠端和地區辦公室。像是零售業、銀行和醫療保健等行業,他們的業務模式在很大程度上依賴於遠端辦公室,需要有可靠、安全和最佳化的方式來存取系統和應用程式。

 

在其中一個討論虛擬化桌面架構技術的會議中,VMware的資深架構工程師談到無代理安全的價值,和傳統防毒會浪費掉30%的資源比起來,無代理防毒技術可以讓使用者用到99%的資源 – 避免安全風暴、提供更高密度、最佳化資源和更強的安全性。

繼續閱讀

趨勢科技SafeSyncfor Enterprise企業私有雲 便利安全雙把罩 受核研所青睞採用

趨勢科技SafeSync  for Enterprise企業私有雲 便利安全雙把罩 受核研所青睞採用   

隸屬於行政院原子能委員會的核能研究所(以下簡稱核研所)是政府針對原子能研究與應用設立的國家級研究機構,隨著近年來各種新興再生能源技術的發展,也不斷擴張研究領域。核研所的國家級研究資料,是眾多專家學者累積的心血結晶,更是國家未來能源發展之方向,而如何安全地保存這些資料,同時還要能夠確保資料安全且快速的在研究計畫的專家學者間分享與流通,成為核研所資訊人員的重大挑戰。

核研所綜計組副組長王培智博士表示,核研所過去檔案分享的主要管道為檔案伺服器、FTP,以及個別電子郵件。但運用這類管道會遇到的效能瓶頸為檔案過大不易傳輸與管理不易等問題。經由email附加檔案寄送電子郵件,是研究員每天再熟悉不過的流程,但卻對核研所的儲存系統帶來很大的負擔。王培智表示:「所內1,000多名使用者在一天之內會產生高達5萬封電子郵件,其中許多郵件均夾帶大型檔案。經年累月產生的資料量便得耗費不少儲存空間,每天傳輸這些夾檔郵件佔用的網路頻寬,還會排擠其他需使用網路的應用效能。所以一直希望能夠有一套安全、方便管理的檔案分享機制。」

 

趨勢科技SafeSync for Enterprise 企業私有雲 促進企業團隊協同合作能力 受核研所青睞

「研究了市面上相關產品,最後選擇最符合本所需求的趨勢科技SafeSync for Enterprise企業私有雲。」

王培智表示,市面上許多雲端儲存或群組儲存軟體,多半僅能提供資料的共享備份、跨裝置資料同步等功能。趨勢科技SafeSync除了這些功能之外,更俱備資料同步功能,增進核研所內協同合作的能力。

所內研究計畫主持人可以依需求自行開設專屬虛擬資料夾,並設定資料夾共享與存取權限群組,毋須資訊人員代為設定,減輕IT部門負擔。SafeSync的同步更新特質增快所內研究計畫成員間的溝通效能。資料上傳與下載都經由SafeSync自動執行,完全不影響使用者的工作流程,並解除伺服器傳送大量檔案複本造成的負擔。更重要的是,專案負責人能夠自行設定可存取資料的成員,

繼續閱讀