下列是一些在2014年保持安全上網的方法，建議將它們加入自己的準則裡。
＃1 – 替你的電腦和行動設備取得或維護一套超強的安全軟體，可以定期更新，並且不止是提供防毒保護。
＃2 –如果你使用的是信用卡，那麼記得注意你每個月的帳單，如果有任何欺詐性消費出現就要加以否認。
＃3 –持續檢查和調整你Facebook上的隱私設定，尤其你想要年後轉職的話,請限制可以看到你貼文的朋友。另外要了解到，你在Facebook上所做的一切都沒有私密性。
＃4 – 變更你所有網路帳號的密碼，確保每一個新密碼都至少有10個字元，混合英文字母（大小寫）、數字和特殊符號。
＃5 – 開始或繼續實行PIE（保護 Protection、直覺 Intuition和教育 Education）以在網路上保持精明。
＃6 – 不要落入釣魚郵件詐騙陷阱。保持懷疑態度，認為出現在你信箱的每封郵件都可能嘗試竊取你的身份資料。
＃7 – 在你按下「傳送」或「張貼」前先想一想…分享過多可能會帶來後遺症，有時甚至是在好幾年之後出現。停下來想想你將要分享的東西，有沒有可能回過頭對自己造成傷害。 繼續閱讀
2013 年進入第三季後，減肥到尖端醫藥產品等與保健相關的垃圾郵件數量在增加。在某個時間點時，這類型的垃圾郵件佔所有我們看到垃圾郵件的30％，每天發現超過兩百萬封樣本。
2013年是垃圾郵件情勢變動的一年。
垃圾郵件(SPAM)數量從2012年開始增加。趨勢科技看到之前成功的漏洞攻擊包數量下降。還有老瓶裝新酒，歸因於垃圾郵件(SPAM)發送者使用了各種不同的技術。雖然我們仍然看到傳統類型的垃圾郵件，我們也看到了一些「改良」，讓垃圾郵件發送者可以躲避偵測，危害更多的使用者。我們也在這一年開始看到更多垃圾郵件被用來攜帶惡意軟體。
圖一、自2008年起的垃圾郵件數量
黑洞漏洞攻擊包緩緩走向死亡
黑洞漏洞攻擊包（BHEK）是個惡名昭彰的漏洞攻擊包，被廣泛用在許多垃圾郵件活動裡。這種漏洞攻擊包適應性強，結合漏洞和當前「熱門話題」，甚至是社群網路來進行許多攻擊活動。
在2013年，我們看到198起的BHEK垃圾郵件活動，和上一年度比起來數量較小。數量或許已經減少了，但並不表示這樣的攻擊活動比較無效。比方說，我們在「皇室寶寶」誕生正式消息發佈後幾小時內就看到了垃圾郵件出現。在這起特定的垃圾郵件活動裡，相關垃圾郵件數量達到該段時間內所有收集到垃圾郵件的0.8％。
圖二、2012年3月到2013年12月的BHEK活動
第三季結束的重要事件是Paunch被逮捕，他被認為是BHEK的創造者。我們注意到，在他被捕後的兩個星期沒有發現任何明顯的BHEK垃圾郵件活動。BHEK垃圾郵件活動持續減少，直到12月變成沒有。
保健題材垃圾郵件邁向尖峰
進入第三季後，我們注意到與保健相關的垃圾郵件數量在增加。在某個時間點時，這類型的垃圾郵件佔所有我們看到垃圾郵件的30％，每天發現超過兩百萬封樣本。這些郵件的內容從減肥到尖端醫藥產品，應有盡有。
這特殊垃圾郵件活動值得注意的是，這些郵件已經從傳統「直接」的方式（使用產品圖片和推銷購買），發展到用更「隱晦」的方式。保健類別垃圾郵件現在會用電子報模板來兜售產品。利用電子報模板的目的可能有兩個：躲避反垃圾郵件過濾偵測，讓使用者更覺得郵件正常。幾起郵件甚至聲稱自己來自知名的新聞來源，如哥倫比亞廣播公司、CNBC、CNN、紐約時報和USA Today。
圖三、保健相關垃圾郵件樣本
被貼到社群網站的內容，現在也會被拿來在法庭聽證會上作為證據。像是在離婚過程中，會利用上傳到Facebook的照片來證明丈夫的不忠。「網路所呈現的數據，就像衣領上的唇印一樣清晰」，一名在英國工作的離婚律師Sam Hall，用這種比喻來形容數據在離婚案中的效果。81%的離婚律師宣稱，在過去五年間的離婚案件中，社交網路成為另一大取證來源。(相關報導)
報導說新竹一名李姓婦人，為了逼退兒子女友！到王姓女子臉書，擷取大頭貼照片，轉貼到自己臉書的塗鴉牆，並在照片旁註記:「這種女生、是好女生？」，並留言「賤」字。後來王姓女子提告，法官認為，網路傳播速度快，貼照片、發表文字辱罵，已經貶損王姓女子在社會上的人格及地位，依公然侮辱罪，判處李姓婦人拘役20天。
這則新聞說新竹市有碩士學歷,宋姓男子不滿施姓女友移情別戀美國男子，宋男在分手隔月竟假冒該女全名申請臉書帳號，並將臉書設定為”公開”,陸續惡意貼文,比如「我在美國那段時間都當美國男人的性奴隸ㄛ，這是我一輩子最光榮的事跡」,並刻意在「台中金錢豹酒店」打卡，PO文說「我真想到這上班…」。法官認為，宋男年齡已屆不惑，竟以激烈手段嚴重毀損施女名譽。該男子被判偽造文書罪。
這案例比本文指出在臉書罵老闆的例子,還要狠毒,但也難逃法律制裁,大家千萬要理性使用臉書
在這個案例中美國法官命令1對離婚夫妻互換Facebook密碼,法院下令，申請離婚的夫婦必須向對方提供所有社交網站的密碼，以便於雙方律師能夠登錄尋找指控證據。根據法庭的命令，夫婦雙方都被禁止修改社交網站密碼，也不能刪除任何資訊。另外，他們也被禁止用對方的帳號發佈消息，弄虛作假或抹黑對方。
這是另一個案例,法國一名電話客服男子在臉書上罵「爛老闆」法國男遭判公然侮辱罪,法院裁定他的公然侮辱罪成立。(台灣有這個PO文辱店長像「中國來的大嬸」 , 高中女臉書PO文罵客家人挨告)
============================================================
你曾經在Facebook做過這些事嗎？
做過這些事的人,發生了什麼事?讓我們繼續看下去….
<常犯錯誤1>透露完整的出生年月日
✔如果你期待臉書朋友給你很多很多的的生日祝福，那只要給出生月日就可以了，不要連年份一起給。
應該很少人會想在公開場合裡講出自己的出生年月日,尤其是過了 25 歲以後,但是卻不少人在臉書做這件事,而看到你真實年紀的人卻沒有幾個想跟你一起狂歡,但這些完整出生年月日卻是身分竊賊想要翻找出的好東西。
這可以從PC-cillin 雲端版的「Facebook 隱私權偵測」功能來達成。此功能可讓您查看哪些人可以看到您個人檔案當中的哪些資訊。只要按一下您 Facebook 首頁頂端出現的「檢查我的隱私權」按鈕，就可以看看您有哪些隱私權設定問題需要解決。
》即刻免費下載
◎參考文章:
你不會隨身掛著牌子寫自己的電話號碼，那為何要公布在網路上呢？
你和你加入的臉書朋友多底有多熟呢?很熟?半熟?完全不熟?
如果你讓半熟朋友甚至是總是默默潛水的陌生人都知道你要出門去度假，就像直接把大門打開，在門口擺個標誌寫上「出國去」一樣的驚心動魄。
所以下次迫不及待分享你在國外度假的美麗時光，最好是在你已經回家打開門之後，再說。
<常犯錯誤3>隱私控制?連試都沒試過
✔限制你在Facebook（還有Foursquare）上的貼文只給只給信任的朋友
很多人不知道或不想去改變他們的隱私設定預設值，預設值通常會允許將目前位置這類的資訊分享給所有人。
限制你在Facebook（還有Foursquare）上的貼文只給特定對象，最好是只給你信任的朋友，以避免被類似Girls Around Me這樣的應用程式所追踪(請參考:女生好駭怕 ”正妹行蹤通報器”APP-從 Girls Around Me再談新版Facebook隱私設定)。
@參考
今天請病假出去玩,不宜見光,禁止標籤我,違者封鎖(標籤隱私設定步驟)
部分報導已經顯示ZeuS/ZBOT這隻惡名遠播的網路銀行惡意軟體現在開始將目標放在64位元的系統。根據趨勢科技的調查，已經證實了一些32位元的 ZBOT 樣本（偵測為TSPY_ZBOT.AAMV）確實有嵌入一個64位元版本（偵測為TSPY64_ZBOT.AANP）。然而，我們的調查也確認該惡意軟體其他一些值得注意的行為，包括它對安全軟體的閃躲技術。
下面是 TSPY_ZBOT.AAMV 擷取出程式碼的截圖，它會和64位元的 ZBOT 一起注入：
圖一、32位元的ZBOT截圖
檢查了這些程式碼，64位元版本可以被看作是惡意軟體文字區塊（可執行碼）的一部分。
圖二、被注入64位元ZBOT的截圖
就跟其他ZBOT變種一樣，TSPY_ZBOT.AAMV會將自己的程式碼注入到正常的程序explorer.exe裡。如果正在運行的程序是64位元的，惡意軟體會載入64位元版本的惡意軟體。如果不是，它會繼續執行32位元版本。
這 ZBOT 變種另一個值得注意的特點是它的 Tor 元件，可以用來隱藏惡意軟體和指揮與控制（C＆C）伺服器間的通訊。該元件被嵌入在注入程式碼的底層，也有著32位元和64位元的版本。要啟動這個元件，惡意軟體先中斷svchost.exe程序，將Tor元件程式碼注入後再將程序恢復。經過這樣的動作，就可以隱藏Tor的執行。它用下列參數加以啟動：
“%System%\svchost.exe” –HiddenServiceDir “%APPDATA%\tor\hidden_service” –HiddenServicePort “1080 127.0.0.1:{random port 1}” –HiddenServicePort “5900 127.0.0.1: {random port 2}” 繼續閱讀
在去年十二月，微軟和某些執法單位合作，宣布剷除了ZeroAccess的運作。然而，這也意外地影響到另一個著名的殭屍網路/傀儡網路 Botnet – TDSS。
TDSS和ZeroAccess
ZeroAccess是世上最著名的殭屍網路/傀儡網路 Botnet之一，其惡意軟體以Rootkit能力聞名。它通常會偽裝成盜版軟體，透過點對點網路（P2P）來下載。同樣地，TDSS也是以利用Rootkit技術來閃躲偵測而著稱，並且會散播其他惡意軟體，如假防毒軟體和DNS變更木馬。這兩種殭屍網路都和點擊詐騙( clickjack）有關
在趨勢科技之前的文章裡，我們提到特定的ZeroAccess變種如何導向到和TDSS相關的網址，顯示出這兩個殭屍網路共享了部分的命令與控制（C＆C）基礎設施。由於我們在監控兩個殭屍網路之間的連結，因此發現ZeroAccess客戶感染和通訊數量在剷除行動後的第二天有顯著地下降。在這些感染ZeroAccess的系統裡，只有2.8％嘗試（但失敗了）跟其C＆C伺服器進行通訊。
圖一、2013年11月到12月的ZeroAccess活動