網路詐騙 - 資安趨勢部落格

iPhone 6 謠言滿天飛,網路釣魚信件伺機蠢動

2014 年 08 月 01 日2014 年 08 月 01 日趨勢科技 TrendMicro

經驗告訴我們跟Apple有關的詐騙往往會隨著Apple新品上市謠言的出現而成長(請參考:網路釣客也愛啃蘋果!成千上百釣魚網站伺機竊取Apple ID)。隨著 iPhone 6 預期推出時間點愈來愈靠近，一些謠言也助長了騙局順水推舟。

一些負責Apple的記者回報說，他們收到偽造的「the wait is over（等待已經結束）」iPhone 6上市通知郵件。趨勢科技也收到了幾封,以下是樣本之一：

圖一、垃圾郵件樣本

沒有追蹤 Apple 謠言或 iPhone 發表時程的使用者可能會被這電子郵件所騙，因為它的內文並不會跟真正的 Apple 通知有太多差別。然而，有兩個值得注意的地方：一個是七月並不符合最近幾次的 Apple 發表日程（iPhone5 和 5S 都是在九月發表），而且電子郵件中的設計也跟最近 Apple 謠言網站所發表的樣本機不符。

隨著 iPhone6（或許還有 iWatch）發表日期的接近，我們預期會看到更多的詐騙和利用這些（謠言中）Apple 產品為誘餌的攻擊。呼籲使用者要小心這些「通知」電子郵件，因為它們充斥著網路釣魚（Phishing）或其他威脅。

趨勢科技已經封鎖這起攻擊所用的垃圾郵件，也封鎖對所有相關威脅網站的存取。

@原文出處：iPhone 6 Rumors Spur Scams作者：Johnliz Ortiz（垃圾郵件研究工程師）

趨勢科技PC-cillin 2014雲端版獨家【Facebook隱私權監測】,手機‬、平板、電腦全方衛！即刻免費下載

洗錢者的願望清單

2013 年 12 月 27 日2013 年 12 月 27 日趨勢科技 TrendMicro

一台有視網膜螢幕的iPad，一支藍色的iPhone和一副Beats by Dr. Dre耳機，拜託。

這聽起來可能像是個受寵小孩的聖誕願望清單，但還不只如此：一把配備內紅點瞄準器的來福槍，六顆英特爾的高階硬碟，一台水手用的GPS救援裝置。這些都不是聖誕老人通常會收到的要求，即便是來自大人的許願。但這份清單是真的，而且只是洗錢者要錢騾寄送到俄羅斯的昂貴商品列表的一部份。
趨勢科技一直在追查一群網路犯罪份子，他們會透過好幾種方式來將偷來的錢洗乾淨。通常，錢騾 (money mules)會收到來自被入侵帳號的匯款。然後被指示將錢送向海外，像是使用西聯匯款這樣的合法轉帳系統。而另一種方式是誘騙網路使用者相信自己是在為正當公司工作，將昂貴商品（像是iPhone）寄出美國。但實際上，這些使用者是在為網路犯罪份子工作。

圖一、典型的代寄詐騙網站

他們被要求使用自己的美國家裡地址來接收昂貴商品，然後將這些貨物寄到第二個地址，也是在美國。在那裡，第二個錢騾 (money mules)會將商品重新包裝，寄送到俄羅斯去。一開始，錢騾會被要求自己支付運送成本。等到完成十次成功運送後，他們理應可以報銷開支，並且取得基本薪水以外的額外獎金。但我們認為，這些報銷和薪水永遠不會成真。

根據洗錢者的內部文件顯示，他們對待員工的確不大好。首先，他們被稱為「Drop」，第二，他們不被期望可以工作超過20天。內部備忘指出：「和Drop工作的最佳時間是20天。接近或超過20天的指令不大可能成功」。經過20天後，這些Drop就會drop（退出、移除）掉自己。

這樣輕率地把工作者扔掉的方式延伸到俄羅斯。所有在西方處理Drop的步驟都清楚地寫在我們所拿到的俄羅斯文件裡。這份文件可能是為了某個記憶力不好的網路犯罪份子而寫，但我們認為這應該是對於臨時俄語人員的指引，他們會不斷的被更換，就如同他們不幸的美國同事。此外，總是得有人在俄羅斯和烏克蘭接收包裹。這些人很可能也都是臨時工，會在洗錢者覺得會對自身造成風險時加以替換。

這內部的洗錢文件清楚地說明了如何從俄羅斯指導在西方的Drop。一個新Drop需要先完成一個測試程序。如果沒有在5天內完成，這Drop會被認定為「掛點」。所有被指定商品的價值都超過300美元。知道自己是為了非法目的而被雇用為Drop的網路使用者都被清楚地標明為「不值得信賴」或「不願意工作」：包裹不應該發送給他們。

在表一，我們總結了幾百個錢騾 (money mules)所出貨的項目。總的來說，運送貨物的總值約為50萬美元，而且根據我們所知，這些包裹都被送往莫斯科郊區，或是基輔和烏克蘭。

表一、受洗錢者歡迎的商品清單繼續閱讀

PS4 抽獎活動專屬 facebook 粉絲頁?PS4 和 Xbox One成網路詐騙誘餌!!

2013 年 11 月 27 日2015 年 12 月 03 日趨勢科技 TrendMicro

PlayStation 4最近在北美發表，加上即將推出的Xbox One，十一月很快就成為電腦玩家最興奮的一個月。不過他們可不是唯一期待這些新產品推出的人。趨勢科技已經發現一些問卷調查詐騙活動想要去利用兩個遊戲平台推出的聲勢。

這些遊戲主機的需求肯定非常驚人 – PS4在推出的24小時內已經賣出了100萬台。而不出所料的，網路犯罪分子也開始將它作為贈品來誘騙使用者。趨勢科技發現有個 Facebook 網頁標榜推出 PS4 抽獎活動。使用者會連到如下圖的廣告網站：

圖一、Facebook網頁打著贈獎的廣告

該網站要求使用者去「關注」或對該網頁按「讚」，再將它分享到社群網站上。這可能是因為詐騙者想要獲得更廣泛的注意，而且也讓這活動看來更為可信。

圖二、提供贈獎活動詳情的網站

接著，使用者會被要求輸入自己的名字和電子郵件地址。不過並不會真的去抽獎活動網頁，而是連到問卷調查騙局：

圖三、問卷調查詐騙網站

圖四、最後的問卷調查詐騙繼續閱讀

拍賣網站的 iPhone 特價超便宜?!拆穿假購物網站的四個破綻

2011 年 12 月 30 日2015 年 09 月 03 日趨勢科技 TrendMicro 119 筆留言

想在送禮季節找更便宜的iPhone 4S嗎？要小心，因為網路犯罪分子也會想要騙你的網路金融憑證。我們最近發現一個網路釣魚（Phishing），專門針對想在eBay上購買iPhone 4S的使用者。

這個攻擊包含了假的eBay iPhone 4S拍賣網頁。下面的截圖是假網頁的樣本，還有它所複製的正版eBay網頁內容。

真的eBay 拍賣網頁,使用美元做為貨幣

假的eBay 拍賣網四個破綻:
1.使用歐元為貨幣。
2.假網頁上標示的價格便宜得多。
3.網路犯罪分子選擇複製的是有良好評價的賣方。
4.假網頁內的所有連結都是連到正常網站，除了「Buy It Now（立即購買）」以外。

繼續閱讀

假星巴克Starbucks 網路問卷騙局,要求利用Facebook和Twitter 分享, 換取的禮物竟是手機簡訊費

2011 年 11 月 28 日2015 年 01 月 23 日趨勢科技 TrendMicro

在上個月底，趨勢科技報導了網路問卷騙局(Free Starbucks Coffee 星巴克FACEBOOK 臉書粉絲頁請你免費喝咖啡? 是山寨版!!當心手機費暴增)，還有這種威脅如何跨越平台，從社群網路延伸到了行動裝置上。那時候我們報導了一個透過Facebook來散播的網路詐騙，它會用提供免費星巴克咖啡的訊息來引誘使用者按下連結。