地下經濟 - 資安趨勢部落格

發現信用卡、郵件或銀行帳密、被盜時該怎麼辦?

2020 年 07 月 23 日2020 年 11 月 12 日趨勢科技 TrendMicro

我們探討了什麼是黑暗網路（Dark Web）？跟深層網路（Deep Web）有何關係?接著介紹一般用戶該如何避免個資淪入黑暗網路（Dark Web）任人拍賣?,這系列最終回,要跟大家分享,如果你的信用卡資訊及帳號資訊、郵件信箱、銀行戶頭帳號、駕照號碼、護照號碼等洩漏到網路上，應該怎麼辦？

信用卡資訊

繼續閱讀

五年前1000 美元的非法服務,只剩 20 美金!但它卻可賣到一萬美金

2020 年 06 月 22 日2021 年 10 月 12 日趨勢科技 TrendMicro

2015 年加密服務的月租費大約是1,000 美元一個月，如今大概只剩 20 美元。
知名線上射擊生存遊戲《要塞英雄》(Fortnite) 的登入帳號平均可賣到 1,000 美元左右。原因為何?

網路犯罪地下市場近五年來已大不相同

網路犯罪經濟可說是 21 世紀迅速竄紅的成功故事之一，至少對地下經濟的參與者來說確實如此。據估計，網路犯罪地下經濟的年度規模高達 1 兆美元以上，比許多國家的國民生產毛額 (GDP) 還高。其成功的因素之一就是能夠隨著世界情勢而不斷演進並做出改變。多年來，趨勢科技一直在不斷研究網路犯罪地下社群。

過去五年，我們發現他們的平台、通訊管道、產品及服務開始出現大幅轉變。由於黑暗網路(簡稱:暗網 Dark Web)世界裡的互信基礎開始瓦解，因而衍生出一些新的市場需求。

除此之外，我們預測目前的新冠狀病毒(COVID-19,俗稱武漢肺炎) 疫情也將帶來一波新的轉變，網路犯罪集團將開始運用一些新的工作方式與系統性漏洞。

地下市場的轉變

我們的最新報告「網路犯罪地下市場的轉變」(Shifts in the Cybercriminal Underground Markets) 一文描繪了網路犯罪在過去五年的一些有趣發展，仔細研究了全球各地的地下論壇、市集、暗網。該報告指出，許多產品領域的商品價格已經跌到跟普通商品一樣，例如，2015 年加密服務的月租費大約是1,000 美元一個月，如今大概只剩 20 美元。

繼續閱讀

如何避免個資淪入暗網（Dark Web）任人拍賣?

2020 年 06 月 19 日2022 年 12 月 20 日趨勢科技 TrendMicro

上一篇我們探討了什麼是黑暗網路（Dark Web）？跟深層網路（Deep Web）有何關係?我們接著介紹一般用戶該如何面對黑暗網路(Dark Web,簡稱暗網)的風險？

1.不反覆使用同一組密碼

網路犯罪者會藉由在黑暗網路(Dark Web,簡稱暗網)所獲取的帳號及密碼試圖登入各種服務。如此一來，一旦在多數的服務上反覆使用同一組帳號密碼，就會增加帳號遭順藤摸瓜的方式被竊取的風險。

2.使用雙重驗證/兩步驟驗證 (2FA) 認證認證

請活用各服務業者為了強化資訊安全所提供的 雙重驗證/兩步驟驗證 (2FA) 等。使用 雙重驗證/兩步驟驗證 (2FA) 之際，登入各個服務除了要加入帳號及密碼以外，因為必須輸入於簡訊及專用軟體上取得的認證碼，所以惡意的第三方難以進行非法連結。但最近的網路釣魚詐騙手法中發生 雙重驗證/兩步驟驗證 (2FA) 資訊遭奪取的情況，用戶需多加留意。

3. 終止不再使用的服務並刪除信用卡等個資

即使保留了不再使用的服務帳號只會徒增遭非法使用及資訊外漏的風險。請刪除信用卡號碼等的相關資訊及個人資訊，或是在填寫假的資訊後再行解約服務。如果有應用程式，請於解約後立即解除安裝。

4.使用可以搶先攔截詐騙網址的防毒軟體

為了降低在假網站及網路釣魚詐騙網站輸入錯誤資訊，或遭惡意軟體竊取資訊的風險，請於電腦或是智慧型手機、平板電腦上安裝防毒軟體,如趨勢科技PC-cillin ,即刻免費下載。最近的釣魚詐騙網站及假網站，巧妙地乍看之下無法分辨真偽。連結上網的機器裝置請務必要安裝，並保持在最新狀態下使用。

5.使用可主動預警個資不法外流的個資保鑣

經常收到詐騙簡訊和電子郵件？！
代表您的個資可能已經外洩，甚至在暗網（網路黑市）遭惡意出售！

個資保鑣能幫你主動監測您的 email、銀行帳號、信用卡號碼等個資是否暴露在個資外洩事件中，一旦監測到您的個資已在暗網遭洩漏，我們將立即發出警報通知您，並提供建議以防止損害擴大，例如變更密碼。

另外，網路犯罪者利用各種手段取得信用卡資訊及個人資訊的清單不僅供自己非法使用以外，還能夠在黑暗網路(Dark Web,簡稱暗網)上的黑市進行交易。想要更進一步強化因應對策，請使用被稱為黑暗網路(Dark Web,簡稱暗網)監控等的資安產品。建議使用全天候 24/7 監測您的個資是否在暗網上遭到洩漏的資安產品,如趨勢科技個資保鑣,一旦檢測出事先登記的信用卡號碼及郵件信箱等的資訊遭洩漏到網路，便會立即通知用戶，將受害程度控制在最低。