趨勢科技公佈的 2011 年「金毒獎」，這項趣味性的獎項，提供網友輕鬆認識網路毒駭的新趨勢。現在直接來看”金毒獎”名單:
標籤: 網路釣魚 Phishing
拍賣網站的 iPhone 特價超便宜?!拆穿假購物網站的四個破綻
想在送禮季節找更便宜的iPhone 4S嗎？要小心，因為網路犯罪分子也會想要騙你的網路金融憑證。我們最近發現一個網路釣魚（Phishing），專門針對想在eBay上購買iPhone 4S的使用者。
這個攻擊包含了假的eBay iPhone 4S拍賣網頁。下面的截圖是假網頁的樣本，還有它所複製的正版eBay網頁內容。
真的eBay 拍賣網頁,使用美元做為貨幣
假的eBay 拍賣網四個破綻:
1.使用歐元為貨幣。
2.假網頁上標示的價格便宜得多。
3.網路犯罪分子選擇複製的是有良好評價的賣方。
4.假網頁內的所有連結都是連到正常網站，除了「Buy It Now（立即購買）」以外。
你累了嗎?狂歡後,眼睛疲勞,小心按錯鍵,電腦成犯罪集團操縱的傀儡電腦
作者：趨勢科技全球安全研究副總裁 Rik Ferguson
你累了嗎?眼睛疲勞和手指倦怠的網路消費者,有可能成為網路犯罪者的目標。有成千上萬知名網路商店名稱的錯誤拼法版本網址都已經被犯罪份子給註冊了，他們希望粗心的消費者會在無意間連上來。而知名網路零售商（像是John Lewis，Debenhams和Argos）的客戶都是目標之一。
犯罪份子的網站通常會跟正版網站長得一模一樣。這個複製站台主要是透過假商品來將訪客導到可賺錢的廣告連結，或是在「購買」行為發生時收集訪客的個人和金融資料。還有一些例子是這些錯誤拼法版本的網站會出現令人反感的內容，甚至是導到含有漏洞攻擊碼的網站來讓受害者的電腦感染資料竊取惡意程式或是變成殭屍網路/傀儡網路 Botnet的一員，這是犯罪份子控制下的受害電腦所組成的網路。
延伸閱讀:
DNS服務商 Dyn遭遇的大規模DDoS攻擊,會是最後一次嗎?
誤植網域（Typosquatting）幾乎是從有WWW開始就出現了。事實上，美國的相關立法可以追溯到1999年，「反搶註消費者權益保護法（Anticybersquatting Consumer Protection Act）」包含了一個特定條款（第3a條）旨在打擊這種現象。在過去，已知有許多公司花了大筆金錢來告這些搶註網域的人。比方說樂高，先前已經花了五十多萬美元，利用統一網域名稱爭議處理政策（Uniform Domain Name Dispute. Resolution Policy, UDRP）來告這些搶註網域者（像是網域legoworskhop.com），以努力保護自己的品牌。
看似拼錯的網域名稱 竟可賣100英鎊！(含facebook google paypal 等假網址一覽表)
拼錯的網域名稱也有人買？
你有注意網址列上的 facebook 被拼成 faecbook 或 faceook 嗎?這些看起來跟臉書一模一樣的網頁卻暗藏網路釣魚（Phishing）竊取帳號的陷阱。在這篇報導.com手殘打成.om，小心被騙到仿冒的惡意網站去了中,刻意仿冒大廠的網址包含 facebookc.om、youtube.om、linkedin.om、yahoo.om、gmail.om、netflix.om、baidu.om、xbox.om，以及googlec.om、targetc.om、hotelsc.om等。
之前我們發現 www.hkhsbc.com、www.gamannia.com、www.lcbc.com.cn、www.icbc.org.cn、www.paypa1.com、www.googkle.com、Whitehouse.com… 上述這些全都是騙錢的釣魚網站。從銀行、入口網站到政府官網，全都出現了似曾相似的網址。拼錯的網域名稱也有人買？這是千真萬確的事實，myspaace.co.uk (兩個 a) 這個網域名稱曾以 100 英鎊的價格賣出。有鑑於近來相近域名搶註 (typo-squatting) 的情形愈來愈多，包括 Google在內的熱門網站都成為它們的目標，惡意駭客組織便可能會利用 各種超人氣網域名稱，製造許多刻意拼錯的假網站！
網址雙/三胞胎大集合
快速的鍵盤彈指神功固然是修練成正果的證明之一，但是因為拼錯字或按錯鍵盤，導致網路釣魚者得逞的案例已經發生很多起了，以下是幾個真實案雙胞胎網址例：
◎ 不用擔心按錯鍵或打錯網址進入網路釣魚詐騙網站,免費下載防毒軟體：歡迎試用下載瞭解與試用
想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚
Cybersquatting 域名搶註
網路詐騙常用騙術之域名搶註(Cybersquatting)域名搶註 (Cybersquatting) 指的是網路詐騙使用的一種手法，他們利用使用者難以分辨真假的網址的弱點，讓使用者誤認為偽造或惡意的網站就是真正的網站。
其中最常見的一種作法就是使用近似的網域名稱設下陷阱，等待在瀏覽器網址列中不慎拼錯網址的使用者自投羅網。下表中列出了近年發現的一些利用近似的網址，在使用者不慎拼錯網址時將他們轉向其他網站的案例：
拼錯網址可能導致使用者誤入惡意網站
Google 的響亮名聲使它經常成為這類攻擊手法利用的對象。存取該網站的使用者多達數百萬人，其中必定有些人會拼錯網址，此時他們所看到的假網頁通常就是一連串資安威脅的開端。
一些原本已停用網站，在古塔夫風災發生之後，一些看似與救災活動有關的網域名稱，立即就被人註冊。後來其中部分網域還被用於騙取使用者的捐款。
騙徒在古斯塔夫風災之後，利用搶註域名的手法向不知情的使用者訛詐金錢的案例：
@延伸閱讀:
看似拼錯的網域名稱 竟可賣100英鎊！(含更多真假網址一覽表)
@參考推文
雲端系！史上最強防毒軟體現身
看更多<PC-cillin 真的不一樣>100字推文
@開箱文與評測報告
TMMS 3.75 Stars in PC World AU
◎ 免費下載防毒軟體：歡迎試用下載瞭解與試用
◎ 歡迎加入趨勢科技社群網站
