標籤: 網路詐騙

使用LINE 時候，常會在聊天頁面頂端出現廣告,提醒大家,不肖業者刊登以誇張的標題吸引你點進去後，再以假的用戶見證,誘導你加好友、註冊。常見的方式有「點擊添加老師 LINE」「點擊添加客服 LINE好友」,一步步地誘惑你掉進陷阱！
網路詐騙完全沒有衰退的跡象,藉由假的通知及訊息誘導至釣魚詐騙網站的手段日新月異。遇到網路詐騙該怎麼辦?
發現詐騙第一時間,按下「X」的按鈕也無法關閉標籤怎麼辦?

五種常見詐騙類型與對策

你的電腦及智慧型手機上是否曾顯示過「無人在家,已將訂購貨品帶回」 、「發現你的裝置感染病毒」、 「已完成成人網站登錄,請付款」 、「恭喜您中了最新 iphone」 等的訊息呢。其實這大多是謊言，目的在於利用你的不安及突破心防，讓受害人支付金錢及輸入個人資訊的手段。

    這些網路詐騙的主要誘因是，詐騙簡訊及詐騙郵件、網路犯罪者所刊登的惡意網路廣告、被網路犯罪者所篡改的網站。其中，惡意廣告不僅僅會出現在成人網站及影視網站上，甚至也會出現在正規的網站上，如果你還抱持著「只要不連結上可疑的網站就安全了」的心態就太消極了。以下讓我們看看網路詐騙的五個代表性手法。

五種常見詐騙類型:

1. 假警告-技術支援詐騙慣用手法
2. 假付費訊息-通常出現在開啟成人網站後跳出對話框
3. 假簡訊及詐騙郵件
4. 雙因子身分認證詐騙
5. 熱門話題詐騙:比如雙11購物優惠詐騙、新冠肺炎詐騙
   
   延伸閱讀:雙11 購物節詐騙搶先開跑:貨到通知簡訊、PChome24h購物幸運轉盤,覬覦你的個資!
   
   並提醒大家
   1.預防網路詐騙的3種對策
   2.發現詐騙第一時間,按下「X」的按鈕也無法關閉標籤怎麼辦?

1.假警告-技術支援詐騙慣用手法

  
顯示「發現病毒」、「系統檔案毀損」等假資安警告訊息手法，在技術支援詐騙（Tech Support Scam）及假警告文上經常可見。技術支援詐騙是一種誘使用戶向假技術支援中心撥打電話，不僅會利用支援服務的費用的名義騙取金錢，還會要求傳送姓名及郵件地址、電話號碼、信用卡等的資訊。另一方面，假的警告訊息，會以系統修復及刪除病毒的名義，催促用戶下載軟體，企圖使受害人安裝垃圾郵件軟體。藉此從垃圾郵件的聯盟行銷（Affiliate）中獲得收入。

在WannaCry 想哭勒索病毒肆虐全球之際,曾經發生過警方接獲通報一名用戶在上網時電腦忽然跳出感染 WannaCry 勒索病毒警告視窗，且無法關閉。受害者不疑有他撥打電話視窗上假冒微軟技術支援的電話,並被騙取約12500元台幣安裝「惡意軟體移除工具」。

上述這個畫面是針對電腦所發出的假防毒軟體範例

這個畫面是電腦被病毒感染時所出現的「假防毒軟體」的詐騙訊息。掃瞄電腦的畫面出現過後，會似有似無的顯示好像電腦遭受到很大的衝擊，且顯示感染病毒的樣子，這是企圖矇騙用戶購買假防毒軟體。

即便按照指示安裝好的軟體，也不會具有檢測及移除病毒的功能。除此之外，購買軟體時所輸入的個人資訊、信用卡資料等的訊息都有可能會落入駭客的手裡，進而出現金錢損失的狀況。

繼續閱讀

近年來，利用各種社交工程（social engineering ）技術進行的詐騙變得更加猖獗。無論是透過社群媒體、電子郵件還是行動應用程式，網路犯罪分子都在想辦法引誘受害者點入欺詐性連結，從而從他們身上騙取大量金錢。而最常見的就是跟感情有關的網路交友騙局了。

趨勢科技在五月觀察到主要針對日本用戶的交友網站流量暴增。分析追蹤這些數字後，我們發現這些交友詐騙使用了相似外觀的不同網站來誘騙目標受害者。一次交易過後，詐騙者從受害者那裡獲取錢財，但付費的人卻沒有獲得宣稱的結果。

繼續閱讀

假冒系統服務的負責人向公司人員發送系統登入的催促信件;

宅配業者的不在府通知單的簡訊，誘導收件者前往釣魚詐騙網站;

偽裝成大型的網購業者，「如沒有印象請按取消」，企圖讓使用者開啟網址連結的訂單確認;

謊稱要進行市調，利用謝禮當成誘餌進而盜取信用卡資訊;

要脅寄送「散佈觀看成人影片的視頻」的假郵件，企圖讓收件者誤認為真實信件進而威脅索取遮口費;

詐騙信件中，將原始郵件地址（From：）偽裝成收件者自己的郵件地址

   
以上網路詐騙手法,你遇過哪幾個? 駭客的犯罪手法日漸巧妙化。其中又以煽動使用者內心空隙的網路詐騙手法特別顯著。為了不被騙取資訊及金錢，請了解最新的犯罪手法並徹底實施6項對策:

• ˇ請留意煽動（操控）內心不安的手法
• ˇ請留意偽裝成著名的網路服務及大型企業的手法
• ˇ請留意假冒公司高階主管或廠商的詐騙郵件
• ˇ針對網路詐騙的6項有效對策

請留意煽動（操控）內心不安的手法

    近年來，利用社交工程從網路使用者身上騙取資訊及金錢的手法等的被害事件是越來越顯著。社交工程（Social engineering），是伺機利用人們好奇或恐懼心理,讓對方進行詐騙行為的一種手法。

比如偽裝成金融機構或網路服務等的郵件及簡訊等通知:「貴用戶您的密碼有效期限將近」「一旦於時間內未重新開啟帳號的話帳號將失效」，並利用簡訊內的惡意連結誘導用戶進入網路釣魚(Phishing)網站，企圖騙取信用卡資訊等典型詐騙手法。

    其他還包含，用語音讀出「發現病毒」等的詐騙資安警告文，或是出現在瀏覽器上，或是唆使用戶打電話給偽裝的客服支援中心的手段,我們稱之為技術支援詐騙。

參考:小心假 WannaCry(想哭)勒索病毒趁火打劫 !跳出中毒視窗,撥打技術支援電話,12500元台幣飛了!

    這類的詐騙資安警示的手段，利用「系統損壞」等假警告文誘導用戶進入非法網站，企圖利用修復系統及清除病毒等的名目,讓受害者進行安裝假防毒軟體( Fake AV)等的手法。

參考:假防毒軟體恐嚇詐財,看到中毒警告,請睜大眼

繼續閱讀