按個讚,莫名貼情色文,還被移送法辦!每天有 100 次掉入網路釣魚陷阱,必學5招自保

☒「前往我的賣場」竟連結到網路釣魚網站?!
☒ 網址明明是 Google 官網,居然連到 Yahoo?!
☒ 搜尋 LINE跳出山寨 LINE 詐騙網站,意圖盜帳號密碼!
☒ 按個讚,莫名貼情色文, 23歲女被移送法辦 !

網路釣魚陷阱何其多,在2012年的 Black Hat USA安全大會上所做的調查顯示,69%的人表示每週都會有網路釣魚(Phishing)郵件進入到使用者的信箱。超過25%的人表示有高階主管和其他高權限員工被網路釣魚攻擊成功。

每天有100次掉進駭客陷阱的風險

根據趨勢科技統計,一般員工平均每個工作日會收到100封電子郵件,等於我們每天有100次掉進駭客陷阱的風險。 它出現在網路購物平台也出現在社群網站,他們有個共同性:”以假亂真”。台灣最近發生的案例, 報導中的雲林縣鐘姓女子,日前上網看了色情網站影片連結,一不小心按了讚之後,沒想到卻中毒,臉書帳號遭盜後被用來轉貼了暗示性交易相關訊息,因而觸犯「妨害風化案及兒童及少年性剝削防制條例」被函送法辦!警方表示,有犯罪集團利用工具軟體,將色情圖片與木馬程式結合,一旦點選相關連結,就會被導向臉書網路釣魚登錄假頁面,導致帳號被盜。

上述只是網路釣魚陷阱中的一小部分,詐騙集團最常使用網路釣魚(Phishing)蒐集個資,網路釣魚會得逞,通常是因為受駭目標無法區分真偽,以下舉幾個相似度高達 90%以上的以假亂真案例:

病毒史上冒名案例一:臉書被髒話洗版,原來是朋友們中了臉書髒話病毒!

這不禁讓人連想到當年的”飆髒話病毒”:媽媽竟在臉書飆髒話”X!太失望,你看看” , 當時很多人臉書都被髒話洗版了,包含平日形象端莊慈愛的媽媽,原來是不小心按到惡意連結, 不但會中毒還會自動散發病毒連結給臉書上的所有朋友。

曾經大量散發的臉書髒話病毒

 

病毒史上冒名案例二::“12 小時內不驗證帳號,將被永久停權”訊息“

一封假冒 Facebook 安全中心:“12 小時內不驗證帳號,將被永久停權”訊息“受害人重登入遭盜刷 !!
點色情影片,還拖臉書朋友下水! 看FB好友私訊推薦影片,竟被木馬附身!

[延伸閱讀:最多人誤點的 FB 詐騙公告]

✔臉書被盜怎麼辦?

透過下列網站取回帳號掌控權 https://www.facebook.com/hacked

✔懷疑接到來自假冒 Facebook 的網路釣魚郵件或訊息?
Facebook 網路釣魚檢舉信箱 :phish@fb.com

 

病毒史上冒名案例三:令人恨得牙癢癢的冒名裝熟簡訊

繼續閱讀

最受網路犯罪份子青睞的五種線上購物商品

網路購物 5-most-popular-online-shopping-items-for-cybercriminals 1

圖片來源:「使用有觸控螢幕的輕薄筆電上網購物」,來自IntelFreePress。根據創用授權2.0使用

想在網路上買到想要的東西?在你啟動瀏覽器前,先看看哪些商品面臨最多網路威脅會特別設計來加以利用。

透過搜尋受歡迎購物網站希望清單內的熱門商品,再和大型連鎖商店的清單加以交叉比對,並利用我們的主動式雲端截毒技術加以運算,我們可以知道,當使用者在網路上搜尋時,可能會遇到多少網路威脅。

  一、平板電腦和智慧型手機

從網路購物最受歡迎的產品開始 – 行動設備。是的,智慧型手機和和平板電腦是現在最熱門的產品,所以網路犯罪份子會在網路上佈滿針對搜尋這些東西使用者的特製威脅也就毫不奇怪了。


網路購物 手機 5-most-popular-online-shopping-items-for-cybercriminals 2圖片來源:「在House of Fraser所展示的兒童玩具」,來自Elliot Brown。根據創用授權2.0使用

 

二、玩具

最受歡迎產品的第二名是 – 玩具!網路犯罪分子知道許多家長願意花大錢在這些東西上,他們也想要來分一杯羹。這在搜尋引擎結果出現的網路威脅佔了第二大宗。

網路購物 禮物 5-most-popular-online-shopping-items-for-cybercriminals 3

圖片來源:「在House of Fraser所展示的兒童玩具」,來自Elliot Brown。根據創用授權2.0使用

 

三、數位單眼相機

可以肯定,這是個昂貴的產品,網路犯罪份子也認為數位單眼相機非常的受歡迎,有許多人想要去購買這樣的電子產品。它們在搜尋時會遇到多少網路威脅的排名裡名列第三!

網路購物 相機 5-most-popular-online-shopping-items-for-cybercriminals 4

圖片來源:flomar / 維基共享資源 / 公共領域 繼續閱讀

假 Facebook 行動頁面竊取信用卡資訊

趨勢科技最近看到一個和Facebook官方行動網頁非常相似的行動網路釣魚(Phishing)網頁。然而,如果仔細看它的網址,就會有明顯的差異。真正的Facebook頁面位在https://m.facebook.com/login,並且有著鎖頭標誌,顯示這網頁是安全的。

圖一、左邊釣魚假網頁和右邊官方的Facebook行動網頁

 

這網頁想要竊取的不只是Facebook登入憑證。如果使用者真的嘗試登入,網頁會要求使用者選擇一個安全問題。這聽起來是並無傷害,但是這些安全問題可能會被用在不同的網站上,所以還是有可能危害到你的安全。

圖二、假的Facebook安全頁面

 

使用者一旦做完,就會被導到另外一個頁面,這次會要求他們的信用卡資訊。

圖三、網頁要求信用卡的詳細資訊 繼續閱讀