資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

下趟旅行要去哪？訂房網假折扣真盜刷,訂房前先預防網路釣魚詐騙！

2023 年 12 月 16 日2024 年 05 月 09 日趨勢科技 TrendMicro

根據 IT Home 報導：「最近駭客針對Booking.com房客發動攻擊的情況不時傳出，其特別之處在於，駭客並非直接對房客下手，而是先對旅館發動網釣攻擊，再假借這些旅館的名義對房客行騙，房客一不注意對方提供的網址是假冒的就點進去查看，很容易上當。值得留意的是，這樣的情況日益惡化，甚至已經在網路犯罪圈發展成上下游分工的情況──有人專門收集旅館的Booking.com帳密供打手運用。」
本文整理訂房網近年相關詐騙,及防範訂房網站詐騙六要點。

日韓永遠去不膩，旅行永遠不嫌多

機票買好了，就上訂房網好好規劃下一次的旅程

但不只考慮要訂哪間房，還有一件事你該好好注意

近期駭客會透過訂房網駭入旅宿對話訊息

只要一不小心點擊連結，就能騙取你的個資

讓你還沒出國花旅費，信用卡就被盜刷欲哭無淚

別讓自己在訂房時落入詐騙連結陷阱！

立即免費下載 PC-cillin

手機電腦防毒防詐讓你規劃下趟旅程更安心！

常見的訂房網站詐騙手法

近年來，訂房網站相關詐騙案件層出不窮，以下整理近年來常見的訂房網站詐騙手法：

⛔️ 假訂單詐騙：詐騙集團會冒用訂房網站名義，向民眾發送假訂單確認信件，信件中要求民眾點擊連結，並輸入信用卡資訊，以完成訂房。民眾點擊連結後，就會被導向詐騙集團的網站，並輸入信用卡資訊，進而被盜刷。
⛔️ 假客服詐騙：詐騙集團會冒用訂房網站客服名義，向民眾發送電話或簡訊，稱民眾的訂單有異常，需要更新信用卡資訊或付款。民眾信以為真，便會在電話或簡訊中提供信用卡資訊，進而被盜刷。
⛔️ 假折扣詐騙：詐騙集團會在社群媒體或網路論壇上，發布訂房網站的假折扣活動，吸引民眾點擊連結。民眾點擊連結後，就會被導向詐騙集團的網站，並要求民眾輸入信用卡資訊，以完成訂房。民眾點擊連結後，就會被導向詐騙集團的網站，並輸入信用卡資訊，進而被盜刷。
⛔️ 假網站或應用程式詐騙：有些詐騙者會建立看似正規的訂房網站或應用程式，但實際上只是用來騙取用戶的個人訊息和付款資訊。消費者應確保使用官方授權的網站或應用程式，避免進入不明來源的網站。
⛔️ 偽造的評價和評論：詐騙者可能會創造偽造的評價和評論，使得低質量的住宿場所看起來好像很受歡迎。消費者在選擇住宿時應留意評價的真實性，可以參考多個來源的評價。
⛔️ 提前付款要求：一些詐騙網站可能會要求提前支付，但正規的訂房網站通常在入住時才會收取款項。請警惕提前付款的要求，以免受騙。

繼續閱讀

《資安新聞周報》近10年手機全中招！藍牙出現嚴重漏洞駭客輕鬆入侵手機、耳機、平板 /蘋果裝置、Linux主機、安卓裝置恐曝露於藍牙鍵盤注入漏洞風險/2年26億條訊息外洩！蘋果推iCloud加密保護

2023 年 12 月 15 日2023 年 12 月 22 日趨勢科技TrendMicro

本文分享一週資安新聞及趨勢資安部落格精選。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格精選

媒體資安新聞

3款iPhone 舊機、iPad 快更新！蘋果釋 iOS 16.7.3 修補2大零日漏洞自由時報電子報

【資安日報】12月11日，蘋果裝置、Linux主機、安卓裝置恐曝露於藍牙鍵盤注入漏洞風險，攻擊者藉由配對假的鍵盤裝置進行控制 iThome

2年26億條訊息外洩！蘋果推iCloud加密保護引新聞

Meta 推出實現安全及負責任的 AI 開發新頭殼

近10年手機全中招！藍牙出現嚴重漏洞駭客輕鬆入侵手機、耳機、平板 eNews新聞網

小心個資外流！台糖公益路跑未在臉書徵求工作人員自由時報電子報

汽車資安情勢報告 9成網路攻擊瞄準供應鏈自由時報電子報

生成式AI不只幫了你我，還有駭客遠見雜誌網

TXOne攜手三菱電機拓OT資安　日客戶數已逾1,500家電子時報網

經部與VicOne雙傳捷報，首獲全球汽車技術大獎 MoneyDJ 理財網

防充電站網路攻擊，VicOne攜手台達電攻充電站資安防護領域工商時報電子報

台灣資安主管聯盟簽署偵防互助MOU 攜手打造資安堅實聯防機制中央通訊社

AI代理人：趨勢科技、 Gogolook為何都愛用台灣製造？遠見雜誌網

資安業整併頻率增　業者估計大者愈大電子時報

推特X平台爆漏洞「用戶點連結、帳號就被盜」，官方緊急修復 BLOCKTEMPO

《漫威蜘蛛人》工作室遭駭客攻擊，對方要求 200 萬美元贖回失竊資料雅虎奇摩

【資安日報】12月11日，蘋果裝置、Linux主機、安卓裝置恐曝露於藍牙鍵盤注入漏洞風險，攻擊者藉由配對假的鍵盤裝置進行控制控制 iThome

【資安日報】12月7日，研究人員揭露針對iPhone的新型態攻擊手法，啟動假的封閉模式，從而暗中偷渡惡意程式持續於背景執行 iThome

宜警加強行車安全教育訓練暨反詐宣導中華新聞雲

回擊假訊息！”麟洋配”來示範！提醒小心查證三立新聞網

防詐騙北市新聞網

聯卡中心攜VISA 強化支付防詐舉辦「2023支付科技安全高峰會」，提升社會整體防範詐騙能力工商時報

《通網股》用戶資料爆外洩中華電喊冤中時新聞網

外傳資料疑似外洩中華電信澄清：絕無個資洩漏情形自由時報電子報

繼續閱讀

iPhone/iPad 用戶注意：iOS 17.1.2 重大更新,修復兩大隱私漏洞

2023 年 12 月 15 日2023 年 12 月 15 日趨勢科技 TrendMicro

在科技快速變遷的時代，隨時保持更新不只是個選項，更是一件必要的事。蘋果公司（Apple Inc.）在 11 月 30 日釋出了 iOS 17.1.2 版，主打安全強化，因此所有 iPhone 和 iPad 的使用者都應該更新。

Apple 強烈建議所有 iOS 使用者都應立即安裝此次 iOS 17.1.2 重大更新。假使您不更新，那首先第一個問題就是可能在您瀏覽到惡意網站時讓駭客執行不肖的程式碼。第二個問題是您可能在處理了某些網站的內容之後洩露自己的私密資訊。

圖片來源：iStock

iOS 17.1.2 有些什麼新功能？

雖然此次更新並未推出任何新的功能，但卻解決了兩項可能遭到駭客利用的零時差漏洞攻擊(zero-day attack)。它修正了 Apple 自家網路瀏覽器 Safari 內建 WebKit 引擎所存在的問題。

假使您不更新，那首先第一個問題就是可能在您瀏覽到惡意網站時讓駭客執行不肖的程式碼。第二個問題是您可能在處理了某些網站的內容之後洩露自己的私密資訊。

我該何時安裝更新？

繼續閱讀

如何復原 Mac 垃圾桶被清空的資料？

2023 年 12 月 11 日2023 年 11 月 28 日趨勢科技 TrendMicro

管理數位垃圾是使用 Mac 時很重要的一件事，Mac 上的 [垃圾桶] 資料夾跟 Windows 上的 [資源回收桶] 一樣，都是一種數位垃圾桶。本文將告訴你 Mac 的垃圾桶資料夾是什麼？它在哪裡？如何清空 Mac 的垃圾桶？如何復原 macOS 上已經被刪除的檔案？以及復原已經被清空的 Mac 垃圾桶。

Mac 的垃圾桶資料夾是什麼？它在哪裡？

繼續閱讀

《資安新聞周報》暗網外洩全台個資「含正副總統」，只賣17美元/高風險賣場排名「7-11賣貨便」居首 /近4成人曾被通知個資外洩萬事達卡推AI偵測防盜刷

2023 年 12 月 08 日2023 年 12 月 08 日趨勢科技TrendMicro

⭕️ 焦點新聞搶先看：

刑事局公布今年第3季高風險賣場，其中「7-11賣貨便」連續2季蟬聯最高風險賣場。
最新調查顯示，台灣近4成民眾都曾收過商家或企業通知個資可能遭到外洩，更有7成5受訪者坦言，一旦發生被盜刷事件，就再也不願意和同家銀行往來。
台灣有高達6成民眾每週至少面臨一次詐騙，其中16.8%的受訪者「每天面臨至少一次詐騙」、22.5%的受訪者「一週面臨數次詐騙」、「一週面臨一次詐騙」的受訪者則佔19.6%。因此，如何辨識詐騙將成為每個人的必修課。
全球數百萬 Chrome 用戶注意了，是時候更新自己的瀏覽器了。因為近日，Google在Chrome 中發現了第六個零日漏洞

本文分享一週資安新聞及趨勢資安部落格精選。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。