竟然收到Apple來信「Apple Pay支付資格被封鎖」，是表示你的Apple Pay被盜刷了嗎？不！這是近期很多Apple用戶都收到的釣魚郵件。趨勢科技防詐達人教你幾招辨識Apple釣魚信件
最近有很多人收到Apple Pay停用通知，嚇到趕緊上網發文詢問，PTT內文中原Po看起來很緊張，以為自己的Apple Pay要被永久停用，不知道該怎麼辦，也以為收到這封郵件的他是信用卡被盜刷了
底下一堆留言都在告訴他「這是詐騙！」到底這是真的還是假的？該如何辨識？趕快跟著防詐達人看下去
比正牌網址更像真的？Google 新推出「.zip」和「.mov」頂級域名, IT 管理員為何感到憂心？
本文探討以副檔名命名的頂層網域 (Top-Level Domain，簡稱 TLD) 相關的資安風險，並提供一些最佳實務原則和建議讓一般使用者及企業了解該如何自保以避免這類危險。
未來攻擊管道：以副檔名命名的頂層網域（TLD)
2023 年 5 月，Google 推出了 8 個新的頂層網域 (TLD)，包括「.zip」和「.mov」等等。這些乍看之下無害的頂層網域，卻在網路上引起了不少討論和爭論，因為這些網域有可能被駭客用於惡意用途，導致資安上的風險。本文探討這些風險，並提供一些最佳實務原則和建議讓一般使用者及企業了解該如何自保以避免這類危險。
以為要去Google 卻到了Bing?
用「@」當幌子 惡意網址暗藏在合法網站背後
繼續閱讀《資安新聞周報》Xbox驚爆非法蒐集個資！/ 荷蘭許多太陽能板變流器易受駭客入侵/小心！別上當 勿點擊停車欠費詐騙簡訊
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
- 「如果你不吭聲，歹徒就贏了」專訪 《Tinder 大騙徒》Netflix 紀錄片受害者：Ayleen Charlotte
- 常見的企業遭駭五大途徑，多是資安習慣不良而引狼入室
- 「你被偷拍了,不給錢就公布影片！」聲稱電腦被遠端安裝了控制軟體,該怎麼辦？
- PC-cillin 2023雲端版：防毒剋星絕佳選擇， PC-cillin Pro：整合安全 VPN 功能
- PC-cillin 2023雲端版：防毒剋星絕佳選擇， PC-cillin Pro：整合安全 VPN 功能
- Apple正在追踪你?
- 駭客/詐騙集團跟風時事都「用跑的」,中毒了才找解法已太遲！
- 《上週資安新聞周報》AI爆紅 馬斯克：這東西比毒品還難取得 /黃仁勳：AI須被監管以策安全 / 圖靈驗證CAPTCHA出現人工破解服務 /台人為五折房價訂日本旅館慘遭盜刷
資安新聞精選
Xbox驚爆非法蒐集個資！兒童email、電話全收齊 FTC重罰微軟6億元 ETtoday新聞雲
荷蘭許多太陽能板變流器易受駭客入侵，不符合網路安全標準 MoneyDJ 理財網
小心！別上當 勿點擊停車欠費詐騙簡訊 ETtoday新聞雲
怒噴詐騙電話爽炸？30分鐘後收到簡訊「請妳吃披薩」 她打開APP超錯愕 CTWant
前美政府官員在臺揭資安實務經驗，以成熟度框架與零信任架構出發 iThome
AI掀狂潮 機器人科技等3領域將成贏家 ETtoday新聞雲
Outlook.com疑似因駭客攻擊而在周一故障 iThome
資訊竊取木馬 網路賣家成為新一波攻擊目標 TechNice 科技島
Google、Meta通報機制奏功 詐騙廣告下架率達83% 經濟日報網
【資安日報】6月5日，中國駭客Camaro Dragon利用後門程式TinyNote攻擊外交單位 iThome
抖音前高層︰中共竊取香港用戶個資 自由時報電子報
微軟指出MOVEit Transfer零時差攻擊由Clop勒索集團駭客主使 iThome
生成式AI躍升明日之星 MoneyDJ 理財網
繼續閱讀「如果你不吭聲，歹徒就贏了」專訪 《Tinder 大騙徒》Netflix 紀錄片受害者：Ayleen Charlotte
2022 年 Netflix 上架的真人實事紀錄片《Tinder大騙徒》（The Tinder Swindler），講述一名玩弄多名女子的「假鑽石王子」,利用交友 APP 詐騙高達上億台幣的故事。為了避免更多人誤信愛情陷阱，受害者聯手公開渣男惡行,本文專訪了其中之一的受害者：Ayleen 。
圖片來源：Netflix
Ayleen Charlotte 因為 2022 年 2 月上映的 Netflix 紀錄片《Tinder 大騙徒》 (The Tinder Swindler) 而聲名大噪。該影片一推出即立刻造成轟動，它揭發了長期以來亟需受到關注的網路愛情詐騙問題，Ayleen 和其他二名受害者在片中詳細描述了她們如何被一名叫作 Simon Leviev 的愛情騙子玩弄在股掌之間。
自從該片上映之後，Ayleen Charlotte 勇敢打擊愛情騙子的行為獲得了不少報導及掌聲。今年稍早，全球反詐騙聯盟 (Global Anti-Scam Alliance，簡稱 GASA) 以及我們的好友 ScamAdviser 將 2023 年度詐騙剋星 (Scam Fighter Person of the Year) 的頭銜頒給了 Ayleen。評審委員 (包括趨勢科技的 Mitchel Chang 與美國 FBI 網路犯罪申訴中心的 Donna Gregory) 之所以頒給 Ayleen 的原因為：
「Ayleen 獨特之處在於她不僅挺身而出向警方報案，而且還參與了 Netflix 紀錄片《 Tinder 大騙徒》的拍攝，讓這樁令人髮指的案件獲得更多關注，足以成為其他 (愛情) 詐騙受害者的典範。」
最近，我們有機會與 Ayleen 坐下來談談她的痛苦經歷，以及她從那時開始所投入的一些偉大工作和她對未來的願景。
繼續閱讀最新假冒衛福部詐騙簡訊「健保卡可以領取一份精美禮品」騙走身分證與健保卡會盜刷信用卡
衛生福利部發送簡訊：「用健保卡可以領取一份精美禮品」？是詐騙！釣魚網站不只騙走健保卡和身分證字號等個資，還會盜刷信用卡
自從疫情開始，就陸續出現跟衛福部或是健保卡相關的釣魚訊息，例如去年的「健保卡失效更新簡訊」。除此之外，近期還有一款詐騙集團很愛用的詐騙手法，就是假冒電信業的「積分兌換」的話術，要民眾點擊進入網站挑禮品，但其實也是都是要騙你的信用卡。
想不到今日竟然出現將衛福部結合積分兌換的詐騙出現，個資、信用卡全都騙！
繼續閱讀