【防詐騙】詐騙集團 Facebook 與 Line 雙管齊下騙個資!全聯與長榮航空相繼被冒用官方帳號

防詐達人:不讓爸爸阿公受騙就是最好的父親節禮物

繼七月底數萬人受害的陶板屋詐騙事件後,又出現一波如法炮製的詐騙活動,針對全聯福利中心與長榮航空而來!

全聯福利中心 真假粉絲團比一比
全聯福利中心 真假粉絲團比一比

 

詐騙集團成立「全聯福利中心-總站」的facebook 臉書粉絲團,並刊登廣告宣稱只要點擊特定網址並留言”父親節快樂”,就能領取全聯500元禮券,以此誘騙不知情民眾點擊網頁,再從中竊取個資。正牌的全聯 fb 粉專發出聲明指出:「全聯福利中心-總站」並非全聯官方粉絲專頁,也並未舉辦點擊網頁送禮券的活動,呼籲民眾勿受騙上當。

趨勢科技防詐達人 提醒您收到類似的訊息時,先轉傳給防詐達人檢查,或是將這隻 AI 智慧狗加到群組啟動自動偵測,別讓更多親友受害。

留言”父親節快樂”送 500 全聯禮券?詐騙集團 Facebook 與 Line 雙管齊下騙個資留言”父親節快樂”送 500 全聯禮券?詐騙集團 Facebook 與 Line 雙管齊下騙個資
留言”父親節快樂”送 500 全聯禮券? 詐騙集團 Facebook 與 Line 雙管齊下騙個資

 

無獨有偶的長榮航空也出現雷同手法的詐騙

詐騙集團大方送父親節好康?長榮航空送東京來回機票,是騙局
詐騙集團大方送父親節好康?長榮航空送東京來回機票,是騙局

 

詐騙集團大方送父親節好康?長榮航空送東京來回機票,是騙局

真假長榮粉絲團比一比: 1.粉絲數相差懸殊:真長榮粉絲數1,256,037 剛成立的假長榮粉絲數174真假長榮粉絲團比一比:
其實網友只要多留意以下三點就可以避免被山寨粉絲團詐騙:
1.注意粉絲數,詐騙集團臨時成立的粉絲專頁粉絲數比較少
正版:粉絲數1,256,037
山寨版:粉絲數174

2. 至官方網站進入 facebook 粉絲團加以確認:
正版:EVA Airways Corp. 長榮航空
山寨版:長 榮 航 空(字與字中間還刻意空格)

3.注意粉絲頁是否有官方認證的灰色或藍色勾勾:
正版:粉絲團名稱旁有官方認證勾勾
山寨版:無勾勾

Facebook目前提供兩種驗證徽章

*根據 Facebook 官方解釋 :Facebook目前提供兩種驗證徽章:

1.公眾人物粉絲頁驗證徽章(藍勾勾)

2.企業粉絲專頁認證徽章(灰勾勾)。

 

 

根據 Facebook 官方解釋: Facebook目前提供兩種驗證徽章:公眾人物粉絲頁驗證徽章(藍勾勾),以及企業粉絲專頁認證徽章(灰勾勾)。( 編按:趨勢科技粉絲頁即取得灰勾勾的官方認證 )
根據 Facebook 官方解釋: Facebook目前提供兩種驗證徽章:公眾人物粉絲頁驗證徽章(藍勾勾),以及企業粉絲專頁認證徽章(灰勾勾)。趨勢科技粉絲頁即取得灰勾勾的官方認證

趨勢科技粉絲專頁取得的是灰勾勾認證;將滑鼠移至灰勾勾處,會出現說明文字:

已驗證的粉絲專業:
Facebook 已確認此為這個企業或組織的真實粉絲專頁

 

不過長榮與全聯不約而同取得藍勾勾認證,關於 藍勾勾根據 Facebook 官方解釋 如下:

 

公眾人物粉絲頁驗證徽章(藍勾勾)是給公眾人物,例如演藝人員、運動員、音樂家、媒體代表,以及具有引響力的人物。目前並不能以購買的行為獲得,而是由 Facebook 內部主動聯絡合格的粉絲頁協助申請。請注意,並不是所有的公眾人物、名人或品牌都能擁有藍色徽章。

《延伸閱讀 》:綠盾牌、 藍盾牌 、灰勾勾、 藍勾勾,感到霧煞煞? 一次搞懂 LINE , Facebook 及 IG 官方認證帳號

三步驟讓 LINE 上的  AI人工智慧狗-趨勢科技防詐達人,幫您過濾詐騙訊息

1.朋友傳來的優惠、免費貼圖、限時下載,真的假的?轉傳給趨勢科技防詐達人幫您驗證! 繼續閱讀

機器學習有效攔截 95% 的垃圾郵件

2002 年,每天流通的垃圾郵件數量高達 24 億封。今日,這數字甚至已突破 3000 億之譜。2000 年代初期,垃圾郵件的內容大多以純文字為主,偶爾會冒充威而鋼廣告,且多由垃圾郵件散布者直接寄發,或者經由公開伺服器轉發。而收到信的使用者,其信箱開啟速度會變慢,網際網路連線速度也會受到影響。

機器學習技術能藉由分析大量的資訊或訓練資料來歸納出一些特徵,現在資安界整體已經能有效攔截 95% 的垃圾郵件,機器學習已成為攔截垃圾郵件的一項關鍵技術。

1978 年,美國國防部的先進研究計畫署網路 ARPANET 約有 400 多名使用者收到了一封有關新型電腦產品的郵件。原因是當時任職 Digital Equipment Corporation (DEC) 公司的一位行銷人員 Gary Thuerk 發現利用電子郵件在網路上宣傳電腦產品是個不錯的點子。雖然這些電子郵件確實引起了某些收件人的興趣,但也有部分人士不喜歡這類沒有署名的惱人廣告。幾年之後,網路資安界將這些不請自來的大量電子郵件產品或服務廣告統稱為「垃圾郵件」。

 

很不幸地,數十年前讓 Thuerk 意外成名的電子郵件行銷現在已被網路犯罪集團遠遠超越:2002 年,每天流通的垃圾郵件數量高達 24 億封。今日,這數字甚至已突破 3000 億之譜。在以往,數量如此龐大的垃圾郵件頂多就是讓系統效能變慢,但現在,垃圾郵件還會帶來一些意想不到的嚴重後果,尤其對企業更是如此,因為電子郵件已成為網路犯罪集團從事網路釣魚和其他惡意活動的主要途徑。

早期對抗垃圾郵件數量不斷成長的方法

自從第一封垃圾郵件在數十年前誕生至今,垃圾郵件的動機和散布方法已有大幅的演進。2000 年代初期,垃圾郵件的內容大多以純文字為主,偶爾會冒充威而鋼廣告,且多由垃圾郵件散布者直接寄發,或者經由公開伺服器轉發。而收到信的使用者,其信箱開啟速度會變慢,網際網路連線速度也會受到影響。為了解決這問題,垃圾郵件防護廠商開始提供出一些結合了雜湊碼與所謂「垃圾郵件特徵」的解決方案,讓 IT 人員可以手動撰寫一些過濾規則。

這項作法帶來了兩種結果:一方面,這的確發揮了正面效果:它擋掉了將近 50%  的垃圾郵件。但另一方面,專家也意識到,當面對每天平均高達 24 億封的垃圾郵件時,這樣的作法顯然效果有限。想像一下,若您已經深陷 30 英呎深的水池,就算抽掉 50% 的水,您還是會淹死。

當每天平均都有數十億封垃圾郵件時,光濾掉 50% 的垃圾郵件是沒用的。
當每天平均都有數十億封垃圾郵件時,光濾掉 50% 的垃圾郵件是沒用的。

垃圾郵件防護解決方案必須在垃圾郵件進入網路之前預先加以解決,如果等到郵件進來了再來處理,除了不切實際之外,更別說還必須面對潛在的風險。

為了提供更有效的垃圾郵件防護,業界已開始將希望寄託在機器學習技術,這項技術能藉由分析大量的資訊或訓練資料來歸納出一些特徵。其具體成果就是:現在資安界整體已經能有效攔截 95% 的垃圾郵件,因此機器學習已成為攔截垃圾郵件的一項關鍵技術。

運用機器學習偵測及攔截數十億封的垃圾郵件 繼續閱讀

觀光業遭殭屍網路攻擊比例上升 身份資料被竊危險指數升高

近期研究指出觀光產業是目前最容易遭受網路攻擊的產業。這項研究分析從2017年11月到2018年8月的紀錄,並發現惡意假帳號透過傀儡殭屍網路(botnet)攻擊飯店、航空公司、郵輪和旅行社的比例在部分國家有上升的趨勢,其中超過1120億的登入請求和39億次的惡意登入,超過 4成的攻擊是來自“假瀏覽器”或已知的欺詐媒介。

 

這些網站因為幫助儲存偷來的個資和提供駭客發動攻擊平台為這些犯罪集團賺取了龐大的資金。這些偷來的信用卡資料和個人身分資料(PII)可以在黑市裡低價販售或是用來盜刷賺取不法獲利。然而駭客更可以利用這些個人身分資料去登入其他線上的帳號,或是修改帳號密碼進而登陸其他的相關的帳號。飯店和航空公司提供的獎勵措施也都是駭客們下手的目標。

[延伸閱讀: 網路犯罪集團環遊世界的省錢花招]

專家亦提出警告,表示駭客認為觀光產業的資安等級是“唾手可得”,這更提醒產業需要更重視資訊安全這塊。專家也提醒出門在外必須小心使用公共空間的免費無線網路,這是駭客最常使用來投放病毒和竊取資料的途徑。

隨著科技進步,線上的資料傳輸與存取也更加方便,無論是企業或是個人用戶都應該更加的小心使用網路並保護自己免於受到駭客攻擊或是被竊取資料。以下是幾點建議確保你的系統是安全的:

給企業使用者:

  • 小心跨國客戶的線上購買或預約,他們可能使用著不同的名字其實背後都是相同的人在操作。
  • 當仲介在非他們上班時間或不同時區的半夜等時間想要談生意也要特別小心,正常的合法業者是不會在下班時間聯絡客戶的。
  • 建立員工和夥伴們的資安常識,確保他們了解各種網路威脅,並與當地警方合作,一有任何可疑交易行為立刻聯絡警方。
  • 完整安裝多層式的防毒安全系統,任何資料的泄露都可能造成對企業造成傷害和名聲的受損。

繼續閱讀

枕邊人嘗試解鎖手機,「虛擬女友」刷爆信用卡還偷錄音, 該怎麼辦?

你擔心另一半趁你洗澡時,偷窺手機查勤嗎?你擔心有人趁你不注意時,嘗試破解你的密碼,偷看你的私密照嗎?趨勢科技行動安全防護有一個貼心的防盜拍照 功能,

若有人嘗試解除手機開機密碼錯誤次數超過三次以上,趨勢科技行動安全防護會秘密拍下企圖解除手機密碼者的影像,並立即傳送電子郵件給使用者,

*本功能需智慧型手機本身有內建前置鏡頭
*本功能需智慧型手機本身有內建前置鏡頭

 

除了防止親密伴侶因為好奇偷窺外,還得防止類似「虛擬女友」這類的間諜軟體,建議您幫手機加上安全防護機制,保護隱私。

「虛擬女友」雙平台間諜偽裝成人遊戲,刷爆信用卡

趨勢科技發現一個會竊取個資的多平台間諜軟體: Maikspy,目標是Windows和Android使用者,該間諜軟體偽裝成人遊戲: Virtual Girlfriend(虛擬女友)。Android 用戶若感染了該間諜軟體,通話時它會偷偷錄音和竊取設備所在位置、簡訊、聯絡人和WhatsApp資料庫等資訊。最新的變種還可以竊取剪貼簿、本機號碼、已安裝應用程式列表和帳號等資訊。 繼續閱讀

FBI 報告:2018 年全球變臉詐騙 (BEC) 損失金額已超過 120 億美元

2018 年 7 月 12 日,美國聯邦調查局 (FBI) 網際網路犯罪申訴中心 (Internet Crime Complaint Center,簡稱 IC3) 發布一份公告指出,變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise,簡稱 BEC)/電子郵件帳號入侵 (EAC) 的問題持續升高,尤其在房地產業。FBI 彙整了來自包括國際執法機構在內的各方數據之後發現,從 2016 年 12 月至 2018 年 5 月,全球已曝光的變臉詐騙損失金額成長了 136%。其大幅成長的結果,也導致美國境內及國際合併總損失金額增加到 125 億美元左右,此數字甚至比趨勢科技 2018 年資安預測所預期的金額高出 30 億美元。

近幾年來,變臉詐騙集團持續鎖定房地產業發動攻擊,IC3 在 2017 年網路網路犯罪報告當中已明確指出這點。根據官方資料,從 2015 至 2017 年,房地產交易案件的受害人數暴增了 1,100% 以上。產權公司、法律事務所、房地產仲介業者以及買家/賣家的受害模式大多是在房地產交易過程當中收到假冒電子郵件,受害者依據歹徒的指示將款項匯到假冒的國內帳戶,其實這些帳戶大多是位於中國及香港的亞洲銀行帳戶。

IC3 最新報告當中還有一點值得注意的是受害者的身分,也就是該報告中所指的境內「錢騾」(money mule)。這些錢騾經常是詐騙集團利用金光黨或婚姻詐騙手法所騙來的受害者。詐騙集團會利用這些受害者,幫他們開設一些臨時的銀行帳戶。 繼續閱讀