如果你收到以下簡訊,請勿點選址,以免 Apple ID 帳號遭駭!
| 您本月 AppleiTunesStore 賬單存在安全因隱患問題,請仔細核對後繼續使用:h**p://s***k.top |
點選簡訊連結後,會出現 APP ID 網路釣魚登入頁面,之前也有發生類似的詐騙行為,不同的是上次用電子郵件,這次是用簡訊 。
請參考:【網路釣魚警訊】「帳號出現異常活動 請更新您的付款資料」一按下去, Apple ID 就被盜
微軟從未透過電子郵件來發送更新。但有許多人並不知道，這也讓偽裝成Windows 10更新的新勒索病毒有機可乘。
你可能已經收到了一封關於「立即安裝最新的微軟更新！」或「重大微軟Windows更新！」的假通知，內文要求你「請安裝此郵件內附的最新微軟重大更新」。同時夾帶了一個看似 JPG的檔案，而實際上是一個可執行.NET檔案。
繼續閱讀
駭客針對數個人道救援組織及非政府組織發動了網路釣魚攻擊，包括了聯合國兒童基金會（UNICEF）、聯合國世界糧食計劃署以及其他知名組織如紅十字會與紅新月會國際聯合會。Lookout的研究人員揭示了這波網路釣魚攻擊。
這波攻擊活動從2019年3月以來就一直在進行，用來託管惡意軟體的兩個網域與之前也託管過惡意軟體的IP區塊及ASN（自治系統編號）有所關聯。
駭客所用的釣魚網頁包含了偵測使用者是否使用行動裝置的程式碼，這樣就能夠顯示特定內容給行動裝置。密碼欄位也包含了鍵盤側錄功能，所以即便網站訪客沒有完成登入程序，駭客也能夠取得密碼。再將密碼和使用者的郵件地址一起傳送到命令和控制（C&C）伺服器。
繼續閱讀
安全研究實驗室（SRL）的研究人員展示了應用程式（Amazon Alexa上的 Skills和Google Home上的 Actions）如何經由某些裝置功能來產生安全問題。
SRL的報告顯示可以利用下列方式來偷走帳號密碼或付款資訊等敏感資料：
總是在搜尋「免費線上看」、 「線上免費看電影」 等關鍵字嗎?詐騙集團聽到你的需求了,首波推出的是打著”李安與威爾史密斯聯手！「雙子殺手」(gemini man )線上看！”的假影音網站 。 該網址以短網址在 LINE 散播 hxxps://tinyurl.com/****3fr9,實際網址是 hxxps://linemestickershop.****ly.com/,請注意還用 「 https:// 」開頭,用戶應該多加留意這些神偽裝, APWG報告:近六成網路釣魚網站,使用 HTTPS 協定 ,目的就是魚目混珠,讓受害人降低戒心,開啟網站 。
為了讓受害人點入預先設定好的 假 LINE 登入頁面,網頁中除了跟播放相關的按鈕之外,無論是”喜歡看雙子殺手的人也喜歡看 ” 的推薦影片或是社群媒體分享按鈕,都沒有任何連結 。
該釣魚網站聲稱:「請於下方先登入 LINE 後完成連動,即可免費線上看高清影片 」 ,當你貢獻了你的 LINE 帳密,詐騙集團完成了任務,你什麼都沒看見,卻損失了個資。甚至你的 LINE 再也進不去了,詐騙集團開始冒用你的名字,招搖撞騙 。
