雖然警政署、資安廠商年年宣導，但這幾年詐騙案件依舊居高不下，而詐騙集團騙財騙色及駭客騙個資的手法可說是花招百出，甚至變本加厲從現實世界騙到網路世界，讓許多民眾防不勝防，對此，趨勢科技便於昨日在臉書上發表了「2019 金偽獎」得獎名單，點破目前常見的五種網路詐騙手法，若讀者遇到似曾相識的情形，不妨多加留心。
第五名：假粉專
據趨勢科技「2019 金偽獎」統計，第五名是利用各種名目，要求使用者在粉專留言、標記好友，甚至是要求受害者留下自己的 LINE ID，以利後續的詐騙，最令人印象深刻的就是前陣子仿冒麥當勞的粉絲頁，聲稱只要留言寫下「#麥當勞好環保」就能獲得超萌環保杯套，藉此盜取信用卡資料，另外，還有抽星巴克、iPhone、Gogoro、賓士、BMW、Toyota、Lexus 等案例層出不窮。
第四名：一頁式購物詐騙
臉書上常常跳出各式各樣的購物訊息，這類一頁式購物詐騙什麼都賣，卻也隱藏著盜圖冒充名人、假冒小農賣假貨或販賣來路不明的食品等，詐騙集團還會成立臉書帳號刊登廣告，連入一頁式購物詐騙網站等。
▲ 近期一則趣聞就是女網友在淘寶買「負離子吹風機」，打開一看箱子裡有一個普通吹風機，旁邊放了一顆水梨，成了「附梨子吹風機」，讓人看了哭笑不得，但這其實也反映了最近網路購物隱藏的陷阱，尤其是專賣假貨的一頁式購物網站詐騙。
第三名：網路釣魚再進化
不像其他許多網路攻擊都會隨著時間演變，網路釣魚攻擊很少偏離社交工程結合惡意檔案或連結的傳統公式。雖說如此，駭客仍舊很努力地讓攻擊更加有說服力，甚至會利用安全性工具，舉例來說，像是常見的用 HTTPS 協定建立釣魚網站攻擊。
另一個新型的詐騙案方式是透過 AI 合成的語音釣魚方式，曾有一位公司高層以為接到執行長來電， 因此不疑有他地把款項轉了過去，事後才發現遭到詐騙；另外，也有 Alexa 和 Google 智慧家居裝置可能被用來竊聽或進行網路釣魚的案例。
而誘發好奇或恐懼心理的社交工程陷阱，也一直是網路釣客的最愛，比如:「當你瀏覽色情網站時，已被側錄」藉此威脅給錢，又或是假 Windows 重大更新通知夾帶勒索病毒等。
- 我上了語音釣魚的當，怎麼辦?
如果上了語音釣魚的當，那麼先記錄下事發的經過，以及如何發覺自己被騙，保留一切有助於調查的書面文件。接下來，向當地警方報案，並通知銀行、信用卡公司、電話通訊業者等等，以及任何懷疑可能遭歹徒竄改或開立的帳號。在您執行上述步驟時，務必用書面方式記錄您所說及所聽到的內容，以免發生爭議。
最重要的一點就是要記住：正當的企業「絕對不會」在電話當中或在線上要求提供 PIN 碼或密碼，如果接到這樣的電話，應立刻掛斷，並通知銀行。
- 收到了疑似勒索病毒檔案，該如何處置？
此檔案實際上是勒索病毒 – Cyborg，它會加密你所有的檔案，鎖住內容並將副檔名改成 777，接下來就跟一般勒索病毒會做的一樣，因此務必記住，收到未知郵件時最好都要保持小心謹慎，即便是「看似」來自你認識人的郵件信箱，除非你百分百確定郵件來源，再進一步檢查前，不要點開郵件內夾帶的檔案，或是安裝防毒軟體加強堤防。
第二名：人氣 App 藏陷阱
越來多利用修圖或美肌應用程式被作為誘餌，誘使不知情的使用者下載欺詐性內容或惡意應用程式，Google 須一次又一次地加以移除，例如七月便出現過 100 多個夾帶廣告軟體的應用程式，廣告軟體也在一月影響了超過 900 萬名的使用者。
這類伎倆越來越常見，尤其今年發現許多類似的應用程式，它們還會竊取資料或帶有惡意軟體或廣告軟體甚至會從系統通知讀取簡訊驗證碼，接著啟用計費功能，11 月就曾出現會假冒 Chrome 讓你耗電又當機的 49 款遊戲及照相 App，目前逾 300 萬次下載。
因此，大家在安裝應用程式前，可先留意 4 個注意事項：1. 上網確認應用程式及開發商的評價、2. 確認評價的數量及內容、3. 確認應用程式的許可權限、4. 安裝防毒軟體。
前 20 大最多人下載的假 APP
Super Selfie
Cos Camera
Pop Camera
One Stroke
Line Puzzle
Background Eraser
Pixel Blur
One Line Stroke
Beautiful House
Blur Photo Editor
Cos Camera
Stylish Camera
360 Face Camera
Beauty Camera
Magic Camera
Super Selfiecam
Beauty Camera
Magic Camera
One Stroke Line
Owl Camera
第一名：LINE 假送貼圖真詐騙
根據趨勢科技「2019 金偽獎」票選結果，是多數人一定遇過也最常上當的 LINE 免費貼圖詐騙手法，像是常見在 FB 臉書上留言就可以得到「免費 LINE 貼圖」的字樣，或是將訊息分享給 LINE 群組好友，聲稱只要留言或達成規定的分享次數，就會傳送下載連結，不過即便點了連結，自己仍然收不到免費貼圖。
趨勢科技表示，這類詐騙通常跟著節日或時事走，比如母親節送小丸子貼圖；媽祖出巡遶境時的媽祖貼圖；中韓棒球大賽「韓國輸」時的不死兔 Lamigo 棒球貼圖等。
因此，大家看到這種優惠資訊時，最好先透過「LINE 官方帳號、LINE 防詐達人」認證帳號驗證優惠的真實性，或是進階安裝防毒軟體，像是免費的「行動安全防護 App」或跨平台 PC-cillin 2020 雲端版或，來協助進行全面的診斷與防護，防止臉書和 LINE 社群詐騙，保護自己的權益！
留言 0