網路報稅 - 資安趨勢部落格

趨勢科技資深技術顧問簡勝財指出，這是很典型的勒索病毒 Ransomware案件，去年起陸續發生不少件，勒索者透過偽造官方或企業的郵件位址和內容後，再大量寄送郵件，民眾點開附加的檔案時，病毒就開始作用，導致檔案被鎖，遭鎖住的檔案只能靠勒索者的密碼金鑰才能打開，藉此勒索錢財。建議受害者勤備份,更新修補程式,開啟信件前請務必再三確認。(5月10日更新)

★PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密！即刻免費下載

勒索病毒專門鎖定報稅文件,安全報稅 3 提醒

根據趨勢科技曾做過的一項調查發現，平均每一台電腦就有29隻間諜軟體在秘密監控，小心你完成報稅的那一刻，個人的年收入所得、收入來源、信用卡帳號全部被駭客看光光！提醒使用網路報稅的民眾，安裝專業的資安防護/防毒軟體，比如再度獲選 AV TEST 評鑑為”最佳防毒軟體”的PC-cillin 雲端版,非用戶,可到這裡免費下載試用。

趨勢科技也提供您「網路安全報稅3撇步」，避免報稅與個人資料外洩，讓網路犯罪集團趁機駭進你的報稅帳戶！

納稅人除了要當心間諜軟體外,也要當心最近新出現的加密勒索軟體 Ransomware:PowerWare，它專門鎖定報稅軟體所產生的報稅文件。這對需要保留報稅紀錄來提供證明以通過退稅審核的個人和企業來說，將是一大威脅。駭客通常要求大約 500 美元 (也就是 1.188 比特幣（Bitcoin）的贖金，而且，使用者一旦拖過了期限，贖金還會立即加倍。

PowerWare 除了利用 Windows PowerShell® 工具的漏洞之外，還會使用一些歷久不衰的攻擊技巧，例如利用電子郵件挾帶含有惡意巨集的 Microsoft Word® 文件。即使在預設狀況下巨集並不會啟用，但惡意文件會誘騙收件人必須啟用巨集才能正常檢視文件。我們就看過標題上寫著「發票」，而寄件人寫著「財務經理」的假冒信件。還有仿冒高階主管的正式信函,導致連鎖超市 21,000 名員工報稅資料外洩的事件。

□ 以下是勒索軟體曾經使用過的網路釣魚主旨或手法,”退稅通知”是其中之一
A) 退稅通知
B) 電子帳單/電子發票
C) Google Chrome 和 Facebook 重大更新和通知訊息
D) iPhone中獎通知
E)求職信
F)電子訃聞
G)誘騙使用者連到看似真正銀行或政府機構網站的假網頁
H)輸入驗證碼（CAPTCHA，一種防止機器人的程序）
I)您的帳戶欠款已過期!

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密

趨勢科技PC-cillin雲端版，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載

繼續閱讀

網路報稅破6成小心網路駭客正在監看你報稅！

2015 年 05 月 19 日2015 年 05 月 19 日趨勢科技 TrendMicro

【2015年5月19日台北訊】你報稅了嗎？一年一度的報稅季即將結束！為節能減碳，近年來財政部積極鼓勵民眾使用自然人憑證進行網路報稅，且根據統計，2014年採用網路申辦人綜合所得稅者已多達329萬戶，占總件數的55%，今年財政部預估使用網路報稅的民眾將可望破6成，然而，趨勢科技調查發現，平均每一台電腦就有29隻間諜軟體在秘密監控，小心你完成報稅的那一刻，個人的年收入所得、收入來源、信用卡帳號全部被駭客看光光！趨勢科技提醒使用網路報稅的民眾，安裝專業的資安防護軟體，如趨勢科技趨勢科技PC-cillin雲端版，並記住「網路安全報稅3撇步」，避免報稅與個人資料外洩，讓網路犯罪集團趁機駭進你的報稅帳戶！

趨勢科技資深技術顧問簡勝財表示：「近年來，網路犯罪集團手法不斷更新，利用各種非法方式誘騙或竊取使用者登入資訊、錢財及身分資料等。例如，他們會發送詐騙電子郵件給潛在的受害者，當使用者下載惡意附件檔案或甚至僅點擊一個連結，網路犯罪集團即可在使用者的電腦中植入木馬間諜程式、遠端存取工具或銀行木馬程式等，竊盜民眾個人身分識別資訊，並駭入使用者的金融帳戶取走款項。加上許多民眾習慣使用檔案分享軟體或下載影音軟體，個人報稅資料很有可能被潛藏在其中的惡意程式偷竊；或是非法分子會先購買網路報稅軟體、所得稅申報等關鍵字的廣告，植入惡意連結，一旦用戶點選下載偽裝的『網路報稅軟體』，就立即將間諜軟體植入電腦中！」

趨勢科技資深技術顧問簡勝財也提醒民眾：「國稅局絕不會透過以下方式與民眾聯繫及要求繳款，第一，透過電話或電子郵件要求民眾提供個人資訊、金融帳號資訊、信用卡、現金卡的資料；第二，要求民眾以特定方式繳款或在稅單寄出前就要求先行繳款；第三，恐嚇民眾若不繳款將進行逮捕等。此外，報稅季結束後也不可掉以輕心，網路犯罪集團也看準退稅的時機點，冒用國稅局、財政部名義，寄發郵件或網址，誘導民眾輸入個資、銀行帳密或點選詐騙網址。」

報稅停看聽！小心間諜軟體竊個資網路安全報稅3撇步！