資安小百科 - 資安趨勢部落格

數位生活也該除舊佈新了:別再囤積過多帳號和APP了!

2020 年 12 月 18 日2020 年 12 月 18 日趨勢科技 TrendMicro

你的衣櫃裡有超過兩季沒穿的衣服嗎?你的衣服或鞋子多到每次在收納時，都必須用塞的才能勉強放進去嗎?那你有長期未使用的帳號或應用程式嗎?擺脫雜亂的最好辦法就是扔掉它們!

你知道囤積的應用程式會影響你設備的處理速度和電池壽命嗎?
你知道清除瀏覽器快取和移除不必要的程式可以騰出系統空間，並消除潛在的安全風險嗎?
你知道不使用的程式往往都不會更新，留下讓壞人有可趁之機的漏洞嗎?
你知道一般Facebook使用者的朋友列表裡，有 7％從未見過嗎?

2020 年即將結束,在準備為你的居住環境除舊布新之際,別忘了你的電腦/手機/平板,甚至社群網站的朋友,也要開始整頓一下,從現在開始實施「斷、捨、離」,把用不到的都丟掉吧,迎接乾淨而健康的 2021 數位生活。

整頓你的電腦

您每天在辦公室或家中使用筆電或桌上型電腦時，都不免會累積一些數位髒亂。若沒有定期清理，這些髒亂就很快就會迅速累積，一不小心就讓電腦變得亂七八糟。電腦一旦混亂就難以復原，此外，未妥善使用應用程式和處理敏感資料，也是另一項嚴重問題。

使用者的疏忽經常會造成軟體漏洞未定時修補。當電腦久未使用，電腦上安裝的程式很可能就還留有先前未修補的漏洞，使歹徒有機可乘。定期修補和更新電腦上的應用程式非常重要，這一點對作業系統也一樣。將不必要或沒用到的程式移除，並且清除瀏覽器的快取資料，不僅可以讓系統騰出更多空間，還可消除潛在的安全風險。

此外，最好養成定期清理桌面回收筒以及網路暫存檔 (Temporary Internet Files) 資料夾的習慣

有哪些該清理的?

清空瀏覽器快取。
移除沒有使用的程式。
定期清空資源回收桶和網路暫存檔案
避免囤積程式。

繼續閱讀

懷疑信用卡遭盜刷怎麼辦?

2020 年 11 月 12 日2022 年 06 月 10 日趨勢科技 TrendMicro

「3分鐘被盜刷35萬」「我又沒訂!外送平台綁信用卡,遭盜刷3-4萬」點選「貨品已派發、請查收」釣魚簡訊就被植入木馬程式，竊取銀行網銀帳密，和信用卡個資,14名受害者,損失共104萬餘元。這些新聞讓大家看得心驚膽跳。在線上購物或建立帳號時所輸入的付款資訊，或是在實體店頭刷卡消費,隨後被彙整到線上的刷卡資料,這些資料是犯罪集團目前鎖定的重大目標。
防疫期間,無聊的駭客們,舉辦線上競賽遊戲,獲勝者的戰利品包含用別人的信用卡盜刷機票。
信用卡遭盜刷的原因,除了網路釣魚外,還有哪些意想不到的原因 ?

點入埋伏在新聞推薦或 LIN聊天頂端的一頁式詐騙廣告也出事?五個意想不到信用卡遭盜刷原因

本文重點預覽:

五個意想不到遭盜刷原因:

1.把信用卡交易資料，存在 Chrome、IE、Firefox……瀏覽器裡

2.點入埋伏在新聞推薦或 LIN聊天頂端的一頁式詐騙廣告

3.下載 app , 可能也會出事

4.刷卡消費時,對著結帳螢幕的攝影機,可能全都露

5.知名網站未必安全,你輸入信用卡個資,駭客默默側錄

信用卡被盜刷怎麼辦?

如何防止信用卡被盜刷?

1.把信用卡交易資料，存在 Chrome、IE、Firefox……瀏覽器裡

很多竊取信用卡資料方式，透過瀏覽器插件進行盜用

繼續閱讀

「網購商品到貨」、「點擊添加老師 LINE」、「你的裝置感染病毒」…,發現詐騙按下「X」按鈕也無法關閉標籤怎麼辦?

2020 年 11 月 10 日2020 年 11 月 20 日趨勢科技 TrendMicro

使用LINE 時候，常會在聊天頁面頂端出現廣告,提醒大家,不肖業者刊登以誇張的標題吸引你點進去後，再以假的用戶見證,誘導你加好友、註冊。常見的方式有「點擊添加老師 LINE」「點擊添加客服 LINE好友」,一步步地誘惑你掉進陷阱！
網路詐騙完全沒有衰退的跡象,藉由假的通知及訊息誘導至釣魚詐騙網站的手段日新月異。遇到網路詐騙該怎麼辦?
發現詐騙第一時間,按下「X」的按鈕也無法關閉標籤怎麼辦?

五種常見詐騙類型與對策

你的電腦及智慧型手機上是否曾顯示過「無人在家,已將訂購貨品帶回」、「發現你的裝置感染病毒」、「已完成成人網站登錄,請付款」、「恭喜您中了最新 iphone」 等的訊息呢。其實這大多是謊言，目的在於利用你的不安及突破心防，讓受害人支付金錢及輸入個人資訊的手段。

「點擊添加老師 LINE」
「網購商品到貨」
「恭喜中了最新 iphone」.....
被騙了,怎麼辦?

這些網路詐騙的主要誘因是，詐騙簡訊及詐騙郵件、網路犯罪者所刊登的惡意網路廣告、被網路犯罪者所篡改的網站。其中，惡意廣告不僅僅會出現在成人網站及影視網站上，甚至也會出現在正規的網站上，如果你還抱持著「只要不連結上可疑的網站就安全了」的心態就太消極了。以下讓我們看看網路詐騙的五個代表性手法。

五種常見詐騙類型:

假警告-技術支援詐騙慣用手法
假付費訊息-通常出現在開啟成人網站後跳出對話框
假簡訊及詐騙郵件
雙因子身分認證詐騙
熱門話題詐騙:比如雙11購物優惠詐騙、新冠肺炎詐騙

延伸閱讀:雙11 購物節詐騙搶先開跑:貨到通知簡訊、PChome24h購物幸運轉盤,覬覦你的個資!

並提醒大家
1.預防網路詐騙的3種對策
2.發現詐騙第一時間,按下「X」的按鈕也無法關閉標籤怎麼辦?

1.假警告-技術支援詐騙慣用手法

顯示「發現病毒」、「系統檔案毀損」等假資安警告訊息手法，在技術支援詐騙（Tech Support Scam）及假警告文上經常可見。技術支援詐騙是一種誘使用戶向假技術支援中心撥打電話，不僅會利用支援服務的費用的名義騙取金錢，還會要求傳送姓名及郵件地址、電話號碼、信用卡等的資訊。另一方面，假的警告訊息，會以系統修復及刪除病毒的名義，催促用戶下載軟體，企圖使受害人安裝垃圾郵件軟體。藉此從垃圾郵件的聯盟行銷（Affiliate）中獲得收入。

在WannaCry 想哭勒索病毒肆虐全球之際,曾經發生過警方接獲通報一名用戶在上網時電腦忽然跳出感染 WannaCry 勒索病毒警告視窗，且無法關閉。受害者不疑有他撥打電話視窗上假冒微軟技術支援的電話,並被騙取約12500元台幣安裝「惡意軟體移除工具」。