本文探討以副檔名命名的頂層網域 (Top-Level Domain，簡稱 TLD) 相關的資安風險，並提供一些最佳實務原則和建議讓一般使用者及企業了解該如何自保以避免這類危險。
2023 年 5 月，Google 推出了 8 個新的頂層網域 (TLD)，包括「.zip」和「.mov」等等。這些乍看之下無害的頂層網域，卻在網路上引起了不少討論和爭論，因為這些網域有可能被駭客用於惡意用途，導致資安上的風險。本文探討這些風險，並提供一些最佳實務原則和建議讓一般使用者及企業了解該如何自保以避免這類危險。
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
Xbox驚爆非法蒐集個資！兒童email、電話全收齊 FTC重罰微軟6億元 ETtoday新聞雲
荷蘭許多太陽能板變流器易受駭客入侵，不符合網路安全標準 MoneyDJ 理財網
小心！別上當 勿點擊停車欠費詐騙簡訊 ETtoday新聞雲
怒噴詐騙電話爽炸？30分鐘後收到簡訊「請妳吃披薩」 她打開APP超錯愕 CTWant
前美政府官員在臺揭資安實務經驗，以成熟度框架與零信任架構出發 iThome
AI掀狂潮 機器人科技等3領域將成贏家 ETtoday新聞雲
Outlook.com疑似因駭客攻擊而在周一故障 iThome
資訊竊取木馬 網路賣家成為新一波攻擊目標 TechNice 科技島
Google、Meta通報機制奏功 詐騙廣告下架率達83% 經濟日報網
【資安日報】6月5日，中國駭客Camaro Dragon利用後門程式TinyNote攻擊外交單位 iThome
抖音前高層︰中共竊取香港用戶個資 自由時報電子報
微軟指出MOVEit Transfer零時差攻擊由Clop勒索集團駭客主使 iThome
生成式AI躍升明日之星 MoneyDJ 理財網
繼續閱讀2022 年 Netflix 上架的真人實事紀錄片《Tinder大騙徒》（The Tinder Swindler），講述一名玩弄多名女子的「假鑽石王子」,利用交友 APP 詐騙高達上億台幣的故事。為了避免更多人誤信愛情陷阱，受害者聯手公開渣男惡行,本文專訪了其中之一的受害者：Ayleen 。
圖片來源：Netflix
Ayleen Charlotte 因為 2022 年 2 月上映的 Netflix 紀錄片《Tinder 大騙徒》 (The Tinder Swindler) 而聲名大噪。該影片一推出即立刻造成轟動，它揭發了長期以來亟需受到關注的網路愛情詐騙問題，Ayleen 和其他二名受害者在片中詳細描述了她們如何被一名叫作 Simon Leviev 的愛情騙子玩弄在股掌之間。
自從該片上映之後，Ayleen Charlotte 勇敢打擊愛情騙子的行為獲得了不少報導及掌聲。今年稍早，全球反詐騙聯盟 (Global Anti-Scam Alliance，簡稱 GASA) 以及我們的好友 ScamAdviser 將 2023 年度詐騙剋星 (Scam Fighter Person of the Year) 的頭銜頒給了 Ayleen。評審委員 (包括趨勢科技的 Mitchel Chang 與美國 FBI 網路犯罪申訴中心的 Donna Gregory) 之所以頒給 Ayleen 的原因為：
「Ayleen 獨特之處在於她不僅挺身而出向警方報案，而且還參與了 Netflix 紀錄片《 Tinder 大騙徒》的拍攝，讓這樁令人髮指的案件獲得更多關注，足以成為其他 (愛情) 詐騙受害者的典範。」
最近，我們有機會與 Ayleen 坐下來談談她的痛苦經歷，以及她從那時開始所投入的一些偉大工作和她對未來的願景。
繼續閱讀衛生福利部發送簡訊：「用健保卡可以領取一份精美禮品」？是詐騙！釣魚網站不只騙走健保卡和身分證字號等個資，還會盜刷信用卡
自從疫情開始，就陸續出現跟衛福部或是健保卡相關的釣魚訊息，例如去年的「健保卡失效更新簡訊」。除此之外，近期還有一款詐騙集團很愛用的詐騙手法，就是假冒電信業的「積分兌換」的話術，要民眾點擊進入網站挑禮品，但其實也是都是要騙你的信用卡。
想不到今日竟然出現將衛福部結合積分兌換的詐騙出現，個資、信用卡全都騙！
繼續閱讀根據趨勢科技最近的一份全球調查指出，53% 的受訪者表示因為威脅會不斷演進，所以他們不相信資安防護可以應付未來的威脅。我們尊重這樣的看法，但卻不能認同。請繼續閱讀來了解如何將資安融入流程前期的一些最佳實務原則以及如何讓您企業從容應付未來的資安威脅。
作者：趨勢科技威脅情報副總裁Jon Clay
趨勢科技做了一份名為「 風險與報酬」(Risk and Reward) 的網路調查，發現 53% 的受訪者都同意以下敘述：「由於威脅隨時都在變化，所以我們不可能相信資安防護可以應付未來的威脅。」我無法認同這樣的說法。過去 27 年來，我一直都在資安界工作，所以當然見過不少威脅情勢的轉變。我通常會利用下面這張時間序列圖來說明網路犯罪集團這些年來所做的一些轉變：
本文將分享兩種改變我們思維方式以便化被動為主動的方法，以及保護您受攻擊面的最佳實務原則，好讓您防範一些最常見的資安威脅。
繼續閱讀