帳密被盜 - 資安趨勢部落格

「有人已取得您的帳戶密碼,請登入gmail重設密碼」收到來自「no-reply@accounts.google.com」Google 重大安全警報是詐騙嗎？三步驟自我保護

2022 年 09 月 16 日2025 年 04 月 07 日趨勢科技 TrendMicro

你有收過來自「no-reply@accounts.google.com」寄出的Google的重大安全警報郵件，卻不確定這是否是詐騙？郵件內容可能顯示有其他人知道你的密碼或有其他人登入你的帳號。無論是什麼，如果你不確定這是否詐騙並且想知道該怎麼做，請繼續閱讀下去！

「有人已取得您的帳戶密碼,請登入gmail重設密碼」收到Google重大安全警報是詐騙嗎？三步驟自我保護

「google重大安全性快訊」、「google重大安全性警示」、「google重大安全性快訊」、「gmail低安全性設定」很多人搜尋這些關鍵字,是因為收到了一封看似來自google的通知,表示說有人嘗試用非google應用程式登入,導致密碼遭封鎖等等看似很急迫性的帳密安全問題。

刑事警察局165反詐騙諮詢專線曾接獲過檢舉，指稱其Google電子郵件( Gmail )接獲疑似假冒以 Gmail 名義發送之釣魚信件，內容為「已經成功攔阻帳號免遭到駭客入侵，並明確標明入侵時間、IP與地點」，要求郵件使用者點選信件下方【重設密碼】選項，實為竊取民眾帳號、密碼。由於近年Google服務跨越電子郵件、行動電話作業系統、手機應用程式 (Google Play)及電子錢包(Google Wallet)等領域，均由帳號、密碼控管，遂成駭客覬覦目標。

最近Google似乎發送比平時更多的重大安全警報郵件，很多人都不確定它們是否真的來自Google，或其實是詐騙者的釣魚郵件。

為了降低在假網站及網路釣魚詐騙網站輸入資訊，或遭惡意軟體竊取資訊的風險，請於電腦或是智慧型手機、平板電腦上安裝趨勢科技PC-cillin雲端版⁣

訂閱資安趨勢電子報

繼續閱讀

網路釣魚詐騙鎖定 TikTok 網紅，威脅刪帳號

2021 年 12 月 30 日2021 年 12 月 27 日趨勢科技 TrendMicro

TikTok是社群媒體的巨頭，擁有著超過10億的使用者。在短影音分享應用程式上，熱門創作者可能擁有數百萬的粉絲。這也讓他們的帳號相當值錢，使得網路犯罪分子盯上了他們。

TikTok Influencers Targeted by Phishing Scams Threaten to Delete Accounts

研究人員報告了一波新的網路釣魚活動，這起活動針對超過125位知名TikTok帳號。在這詐騙活動中，網紅會收到聲稱他們侵犯版權或提供認證個人資料狀態的電子郵件。

繼續閱讀

又傳310萬筆電子郵件流出!用個資保鑣檢查你的email 是否遭駭?

2021 年 10 月 25 日2021 年 11 月 11 日趨勢科技 TrendMicro

虛擬貨幣價格追踪網站CoinMarketCap最近證實自己成為一次大型駭客事件的受害者，導致超過310萬筆的電子郵件地址流出（準確地說是3,117,548筆）。目前攻擊者身份不明。

CoinMarketCap被駭：310萬筆使用者資料流出

CoinMarketCap在一份新聞稿裡表示：

「CoinMarketCap已經意識到網上出現一批聲稱是使用者帳號列表的資料。雖然我們看到的資料列表只有電子郵件地址（沒有密碼），但我們發現與我們的用戶群有關聯。」

雖然密碼不在流出資料內讓使用者可以鬆一口氣，但這次駭客攻擊仍然造成又一次大規模的資料外洩 – 這種情況如今似乎每週都會發生。有意思的是，CoinMarketCap表示外洩事件並非發生在他們自己的伺服器 – 這讓使用者要求知道這些資料還被儲存在哪裏。

最近其他幾種虛擬貨幣也成為類似駭客攻擊的受害者，其中包括Celsius、Ledger和BitMEX。擁有CoinMarketCap的虛擬貨幣交易所幣安也在2019年成為攻擊目標，導致該公司2%的比特幣存量被盜。

使用趨勢科技《個資保鑣》以防你的資料外洩

在趨勢科技，我們開發了一款專為應對資料外洩所帶來問題而設計的應用程式。

Android和iOS皆可使用，趨勢科技《個資保鑣》會在黑暗網路（Dark Web,簡稱暗網）搜尋任何提及你資料（電子郵件地址、密碼、程式碼等）的資訊，以防網路犯罪分子出售或惡意分享這些資料。主要功能包括：

暗網個人資料監測：在暗網上搜尋銀行帳號、駕照號碼、護照號碼和身分證號碼等資料。

信用卡號檢查：檢查是否有人取得你的信用卡號並將其放到暗網上。

電子郵件檢查：檢查你的電子郵件地址是否被外洩到暗網。你會被通知確切是哪個帳號，讓你可以採取適當的對策。

密碼檢查：如果你使用的是在暗網上已知的密碼，趨勢科技《個資保鑣》會通知你。

社群媒體帳號檢查：檢查你的Facebook和Twitter帳號是否已在暗網上外洩和分享。

綜合監測報告

簡單、有效、容易使用，點擊下方按鈕或掃描下方 QR code二維碼就可以馬上試用30天免費試用版！如果你覺得這篇文章有用或感興趣，請與家人和朋友分享。

@原文出處：CoinMarketCap Hack: 3.1 Million Users’ Data Leaked

「你的帳號出現非法活動」真的?假的?六招防帳密遭駭

2021 年 08 月 25 日2024 年 05 月 02 日趨勢科技 TrendMicro

隨著在家工作(Work-From-Home,WFH)遠端工作逐漸普及，人們也越常接觸各種網路服務，如網頁電子郵件、雲端儲存空間、Microsoft 365（原為Office 365）等。然而，使用者不可忽視一個問題，就是自己的帳號可能遭非法登入。接下來將介紹其手法及案例。

本文重點預覽:

「你的帳號出現非法登入活動」你害怕,駭客就成功了一半!
各種簡訊網路釣魚:「貨到通知」、「包裹無人簽收通知」、「網銀帳戶凍結通知」
社群網站與Microsoft 365的帳號也是目標之一
六招防範帳號遭駭

「你的帳號出現非法登入活動」你害怕,駭客就成功了一半!

遭非法登入而導致損害的事件層出不窮，網路犯罪者會竊取或四處查找他人的帳號及密碼，試圖登入受害者的帳號，以取得資訊或金錢。

但是有些網路釣魚會利用這種受駭人擔心帳號被駭的社交工程（social engineering）操作手法,讓更多人上當,比如:

繼續閱讀

防止帳號遭第三方非法使用的 6項對策

2020 年 12 月 14 日2020 年 12 月 13 日趨勢科技 TrendMicro

你每次使用完網路服務後會進行登出的動作嗎?對於不再使用的服務,尤其是與信用卡及銀行帳戶有關服務你會採取刪除帳號或解約動作,還是置之不理 ?
網路服務的帳號遭非法惡用的被害案件層出不窮。網路犯罪者不僅利用各種方式盜取他人的帳號及密碼，還會到處搜尋服務進行非法連結，企圖非法取得金錢及資訊。為了防止帳號遭第三方非法使用，本文介紹6項自我保護對策。