駭客利用 YouTube 散布竊資軟體！假借破解軟體之名，暗藏惡意連結於影片說明與留言中，企圖躲避資安軟體偵測。 趨勢科技的研究顯示，駭客利用影音平台，再配合人們信任的檔案代管服務來散播假的軟體安裝程式，並以加密躲避偵測，竊取敏感的瀏覽器資料。
⭕️ 重點摘要
假冒財政部發送電子郵件，竊取信用卡資料，又來了！假冒全聯發送3000禮券，釣魚信件連客服電話都是真的，超高仿真誘騙點擊惡意連結。還有高利貸詐騙偽裝「金融App」，竊取個資並製作裸照勒索，雙重傷害，太可惡了！幫朋友小孩按讚，導致LINE帳號被盜;謊稱購買靈骨塔，進行不動產詐騙;假房東詐騙，收取訂金後失聯。本週詐騙手法推陳出新，收到要求提供個人資料或金錢的訊息，務必向官方機構或相關單位查證真偽。 善用165反詐騙專線或AI 防詐達人等工具，協助查證。
本週詐騙新聞重點整理，小心提防！
繼續閱讀
⚠️ 假冒官方機構與惡意程式詐騙：
假冒財政部發送電子郵件，竊取信用卡資料
假冒「全家好賣+」客服，詐騙個資誘匯款
冒全聯發送禮券，誘騙點擊惡意連結。
⚠️ 惡意應用程式：
高利貸詐騙偽裝「金融App」，竊取個資並製作裸照勒索
惡意連結要求輸入個人資料，盜取信用卡密碼和存款。
⚠️ 社群媒體詐騙：
幫朋友小孩按讚，導致LINE帳號被盜
網路交友詐騙，利用AI變臉技術，騙取感情和加密貨幣。
⚠️ 虛擬貨幣詐騙
假代購真洗錢，利用虛擬貨幣進行詐騙
2024 年加密幣詐騙收入創下歷史新高，主要來自網路交友詐騙。
⚠️ 不動產詐騙：
謊稱購買靈骨塔，進行不動產詐騙。
假房東詐騙，收取訂金後失聯。
⚠️ 金融帳戶詐騙：
警示帳戶數量增加，詐騙集團利用金融機構進行詐騙。
中華郵政攔阻大量詐騙案件，金額龐大。
簽帳金融卡盜刷風險。
繼續閱讀⭕️本週資安重點新聞搶先看：
- 醫院與企業遭駭：
- AI與技術發展：
- 軟體漏洞與風險：
- 微軟封鎖Copilot盜版漏洞，不再提供Windows 11非法啟動方法。
- 微軟Microsoft 365發生全球大當機，數萬用戶無法存取。
- 微軟再爆 DNS 故障，影響 Azure 與 Entra ID 驗證。
- 微軟禁止下載量達900萬次的VSCode Material Theme擴充套件，因存在資安風險。
- 郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞。
- AWS錯誤配置成漏洞：駭客借企業郵件服務發動釣魚攻擊。
- 蘋果FIND MY爆漏洞⋯駭客輕鬆「反追蹤」，研究籲：隨時更新藍牙。
- 後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學。
- SEO詐騙新手法！BadIIS攻擊瞄準IIS伺服器，使用者恐遭導向惡意網站。
- 醫院與企業遭駭
- 軟體漏洞與風險：
- 詐騙手法更新：
- 資安防護與措施：
全聯福利中心近日出現「贈送3000元商品禮券」的詐騙電子郵件，引發民眾熱議。有網友收到聲稱點擊連結即可領取禮券序號的郵件，因內容提及「px-mart」而險些信以為真。信件當中的兩個客服電話，也都是官方客服專線，更增加了可信度。若您點入連結，就會掉入網路釣魚陷阱，民眾可使用使用 AI 防詐達人「詐騙查證」功能，立即截圖，馬上Check！⟫即刻免費下載
台中市第二警分局近日推出 ATM 反詐騙宣導計畫，在各大超商及銀行ATM 張貼標語警方鼓勵民眾若在ATM附近發現可疑人士，可掃描ATM旁的QR Code進行檢舉，成功舉報可獲得5千元獎金。
