明明沒訂貨,卻收到超商取貨的簡訊,這是怎麼回事?詐騙集團利用超商取貨進行詐騙，一名張姓網友近日收到「貨到付款2000元」通知，但因為最近買太多東西也讓他不確定自己是否有下單。還好機警的超商店員看到貨物包裝後，提醒他這是「詐騙」。原來是包裹上標籤貼有: XX 代寄 字樣,新北市政府消費者保護官也提醒民眾取貨應先檢查包裝上的寄件人資訊，若出現「非賣家」等關鍵詞，就要警覺可能是境外寄來的詐騙包裹，最好請店員不要刷條碼、不要付款取貨。
如果你也常接到這種超商貨到付款取貨通知,你的個資可能流落到詐騙集團手裡了。如何預防個資外洩?如果廠商告知你的資料可能已經外洩，有哪些補救措施?請看本文。
本文重點預覽:
網友分享險遭詐經驗
超商店員教你分辨詐騙包裹
消保官的提醒
如何成功拿回退費?
詐騙集團為何會寄包裹給你?你的個資可能外洩了!
犯罪分子可能會拿你的個資做的七件事
防止資料外洩該注意的 10 個要點
有名張姓網友收到貨到付款 2000 元的通知，前往超商取貨時，店員看了包裹外貼的東西就知不對勁，提醒他不要取貨以免受騙。
美國第二大電信商T-Mobile又遭駭客攻擊，估逾1億用戶個資外洩,本文討論 T-Mobile 資料外洩事件可能對你造成什麼影響，以及你如何保護自己的資料。
最近 T-Mobile 遭駭客入侵導致 4 千萬名客戶的個資被賣到黑暗網路的消息，讓許多受害者感到求助無門。的確，這真的會讓人覺得自己無力捍衛自己的資料。在這次事件當中，有一些外洩的資料相當重要，包括：
駭客可利用這些資料來對受害者施展各種詐騙手法以造成財務損失，例如：報稅詐騙、銀行/金融詐騙、快遞詐騙等等。雖然這些詐騙手法當中有許多甚至不必跟受害者打交道就能得逞，但你還是有些方法可以保護自己來防範可能的攻擊。
繼續閱讀隨著5G帶來新的風險，許多人發現自己沒有足夠的能見度、工具或資源來安全地管理這類網路。
當人們興奮於公共5G網路的大規模佈建時，很容易會忘記企業專網將成為電信業者未來的主要收入來源。企業選擇專網主要是為了更大的掌控能力 – 讓他們能夠降低網路延遲，同時提高可用性、安全性、隱私性和合規性。而此時，安全性也成為電信業者越來越重要的差異化因素。但隨著5G帶來新的風險，許多人發現自己沒有足夠的能見度、工具或資源來安全地管理這些網路。
本文作者在世界行動通訊大會（MWC）的一場小組討論裡帶來了趨勢科技和GSMA Intelligence 的一份新報告，裡面強調了許多這類挑戰。不幸的是，電信業者仍然沒有優先考慮與資安廠商建立合作關係來達到所需的目標。如果他們真的想帶來差異化，應該要做出改變。
隨著在家工作(Work-From-Home,WFH)遠端工作逐漸普及，人們也越常接觸各種網路服務，如網頁電子郵件、雲端儲存空間、Microsoft 365（原為Office 365）等。然而，使用者不可忽視一個問題，就是自己的帳號可能遭非法登入。接下來將介紹其手法及案例。
本文重點預覽:
🔻「你的帳號出現非法登入活動」你害怕,駭客就成功了一半!
🔻各種簡訊網路釣魚:「貨到通知」、「包裹無人簽收通知」、「網銀帳戶凍結通知」
🔻社群網站與Microsoft 365的帳號也是目標之一
🔻六招防範帳號遭駭
遭非法登入而導致損害的事件層出不窮，網路犯罪者會竊取或四處查找他人的帳號及密碼，試圖登入受害者的帳號，以取得資訊或金錢。
但是有些網路釣魚會利用這種受駭人擔心帳號被駭的社交工程（social engineering） 操作手法,讓更多人上當,比如:
繼續閱讀最近出現相似度幾乎 100 %的山寨版 LINE 官方網站，更投放 Google 廣告，當網友搜尋輸入「LINE」時,釣魚網站會出現在搜尋結果列第一條,排列在正版官方網站的前面,誘導不知情者點入該詐騙網站，一旦進入該網站,恐怕會竊取你的帳號密碼跟資訊切勿填寫個資和下載檔案。
LINE 官方也發出聲明,呼籲用戶:勿點選不明網址、或在不明網站上輸入 LINE 帳號密碼。
✅LINE 正確官方網站之網址為：https://line.me/zh-hant/
趨勢科技PC-cillin 雲端版 與趨勢科技行動安全防護可攔截該網址(如下圖),避免用戶進入該網站,歡迎免費下載試用。
LINE Taiwan 在 2021/8/23 提供官方聲明澄清:
LINE 長期關注網路資安議題，近期發現有不肖業者偽冒 LINE 官方網站，誘導用戶下載惡意檔案，進而盜取用戶帳號和資訊，LINE 在此呼籲用戶切勿點選不明網址、或在不明網站上輸入 LINE 帳號密碼。
LINE 正確官方網站之網址為：https://line.me/zh-hant/
假冒偽造之網址：hxxp://line.kim/（切勿點擊） 如用戶於搜尋平台（Google）查詢時發現廣告連結之網址非官方正確之網址，亦請切勿點選。若使用者有其他疑問，可以透過問題反應表向 LINE 客服反應。
另外，如發現可疑網址，亦可透過檢舉功能即時舉報。請用戶以「不分享、求證確認、檢舉」防詐三步驟保障自身及其他用戶的權益。
搜尋結果作弊手法,Google 大神也可能找到假的或是詐騙網站
除了在搜尋引擎刊登關鍵字廣告,詐騙集團還會一招叫:Black_Hat SEO /Balck SEOO 搜尋引擎毒化
你相信搜尋結果是完全依據網站的真實性排名嗎?PPT 上有網友想幫爸爸去知名購物台購物,卻在google搜尋結果的前幾名,找到到疑似詐騙信用卡的假網站。「而且做得跟真的一樣」「隨便按就會跑到信用卡驗證畫面」…看得令人膽戰心驚。
每當發生全球關心的重大新聞事件,網路詐騙集團或駭客,看準人們習慣使用搜尋引擎關心最新消息的習慣,執行Black_Hat SEO /Balck SEOO 搜尋引擎毒化詐騙,簡單講就是採用搜索引擎禁止的暗黑作弊手法優化網站，一般我們叫 SEO作弊。作弊的目的是透過這個方式影響搜索引擎影響網站排名。
有一則台灣相關新聞「電器維修官網是山寨版？」不少消費者抱怨大公司維修客服態度差，價格又亂報，後來才發現網路上很多維修官網都是假的，許多知名家電公司有都有仿冒官網，導致消費者對於無辜的公司抱怨不斷。
其實這種詐騙手法在2014 年就出現過,詳情請看以下當時本部落格發表的文章:
(以下文章原刊登日期為:2014.05.13)
網友在 PTT 爆料說有朋友有在 Yahoo 輸入”LINE”,結果顯示的第一條關鍵字廣告看起來是真正的 LINE 官方網站網址：https://line.me/zh-hant/,但點進去卻會自動轉址到有兩字之差的 LINE 釣魚網站(“me”變成 “pm”)：hXXp://line.pm/zh-hant
只要一旦輸入帳號密碼，LINE的帳號就會被盜走,雖然該網路釣魚（Phishing）廣告已經被下架了,大家要是要謹慎小心,避免 LINE 帳號被盜,用來進行簡訊小額詐騙等等。
趨勢科技PC-cillin 雲端版已經攔截該網址,非用戶歡迎免費下載試用。
延伸閱讀: