Hotmail用戶 小心駭客

勢科技日前發現一波利用微軟Hotmail漏洞，進行

Hotmail用戶帳號盜取攻擊，目前已知有近2000名用戶

受害，恐有個人資料外洩之虞，提醒用戶當心。




趨勢科技上周即發現駭客透過熱門的社群媒體臉書

(facebook)，展開第1波攻擊；之後駭客又寄發一封主

旨為「Subject:美國人是怎樣找到賓拉登的－教科書式

的突擊行動」的信件，給hotmail用戶。




一旦用戶預覽此封信件，即會被自動下載一個名為

HTML_AGENT.SMJ的惡意程式，此惡意程式將自動

傳送用戶的個人資料如個人郵件帳號、帳號密碼等到

駭客指定的遠端信箱。




趨勢科技表示，與過往發生的攻擊事件不同之處，在

於這個惡意程式不僅意圖竊取個人機密資料，更會將

受害網友收件匣中的郵件一併轉至指定信箱；根據趨

勢科技病毒防治中心 (TrendLabs)觀察，目前偵測到的

受害網友超過2000名，且不排除駭客會更改郵件主旨

展開另一波攻擊。趨勢科技已通報微軟此案例，微軟

也已公布相關修補程式。




趨勢科技資深技術顧問簡勝財提醒，因這波攻擊的郵

件以中文發送，台灣用戶受駭機會相對較高，建議用

戶使用合法防毒軟體保護自己的資料安全。未裝防毒

軟體的網友，也可下載免費的試用版以協助防禦、預

防受駭。

資料來源：YAHOO新聞首頁 >科技 >資訊3C >中央社

按讚點推 小心上網動態被看光

網友常會按下臉書（FacebookInc.）「讚」（Like）和


推特（Twitter Inc.）「推文」（Tweet）等按鈕，把內


容分享給好友，不過這些工具卻也能讓社群網站業者


收集網友造訪網站的數據。



這種所謂的社群工具一般出現在新聞網站的報導上方


，或零售網站的產品旁邊，「華爾街日報」（WSJ）


的研究結果顯示，即使網友沒有點選這類按鈕，它們


也能知會臉書與推特有人瀏覽過這些網站。


這些工具隨處可見，去年有數以百萬計的網頁新增這


些分享按鈕。根據這項研究，在全球造訪人次排名前


1000大網站中，臉書的按鈕便攻陷1/3，推特與谷歌公


司（Google Inc.）的按鈕也分別有20%和25%的曝光率


。


創造這種工具的用意，原本是讓和好友分享內容變得更


容易，並幫助網站吸引訪客，現在卻可能成為追蹤網路


使用者的強大方式。它們可能會把網友的瀏覽習慣連結


到他們在社群網站上的個人專頁，而這類網頁上通常都


會顯示姓名。


舉例來說，凡是有會員在MSNBC.com上閱讀1篇關於聲


請破產的文章，或是造訪名為「Fighting

theDarkness」的憂鬱症主題部落格，即便他們沒有在

這些網站上點選「讚」或「推文」，臉書或推特都照

樣瞭若指掌。




研究發現，網友每個月只要登入臉書或推特1次，便可


讓這種機制順利運作。即使網友關閉瀏覽器甚至電腦關


機，都無法阻止這些社群網站收集瀏覽資料，除非網友


直接登出臉書或推特帳號。




臉書、推特、谷歌以及其他社群工具開發商全都表示，


他們沒有把這些工具產生的瀏覽資料，用在追蹤網路使


用者上。臉書指出，當會員點選按鈕把網頁分享給好友


時，產生的數據只具有廣告用途。



除臉書外，谷歌也有為「Buzz」社群網路服務設計的工


具，他們表示瀏覽數據都有「匿名化」，這類資料不至


於被特定人士追蹤。臉書透露，瀏覽數據90天內就會刪


除，谷歌則是在2週內移除，他們都表示，這類數據是


他們衡量社群工具效用的途徑，而且有助於其他網站吸


引訪客。




推特則說，他們不使用這類瀏覽數據，而且會「迅速」


刪除。發言人表示，理論上推特未來可運用這種數據「


端出更好的內容」。



部分隱私權擁護者表示隱憂，指出臉書與谷歌過往在隱


私議題上都有不良紀錄。

隱私權倡導團體電子邊疆基金會（ElectronicFrontier


 Foundation）資深技師艾克斯里（PeterEckersley）表


示：「我們的網路閱讀習慣和一切思維息息相關，舉


凡政治與宗教觀點、健康與感情問題都牽涉在內。」


艾克斯里質疑：「你在圖書館漫步時難道希望有個隱


形人緊盯著自己嗎？」




為了對社群工具的普遍程度與資料收集方式進行確認


，華爾街日報延請前任谷歌工程師肯尼希


（BrianKennish）檢視谷歌廣告網路排名前1000大熱


門網站。肯尼希去年成立Disconnect Inc.，提供能阻


擋社群工具收集資料的軟體。




肯尼希的研究檢視前1000大網站超過20萬個網頁，他


發現臉書從其中331個網站取得瀏覽數據，推特約占


200個網站。谷歌則涵括250個網站，其中部分是透過


「Buzz」工具取得資料。


資料來源：YAHOO新聞首頁 >科技 >資訊3C >中央社

線上轉帳失敗遭詐騙 按鍵讀卡機保平安

透過網路進行線上轉帳時，若是不斷顯示交易失敗，就

可得當心了！近期多位國外知名歌手來台開辦演唱會，

許多粉絲因搶票不成後，便轉往向其他肯割愛的網友購

買，沒想到經由線上轉帳頁面匯到指定帳戶，網頁內容

卻顯示交易失敗，並要求重新交易，重複操作幾次後，

最終戶頭內餘額竟歸零，才發現掉入詐騙陷阱。




根據調查，目前在台灣已有66﹪的民眾會在網路上買東

西，且網購的平均年資達3.5年，在亞太地區高居亞軍。

雖然機制相當成熟，但仍時常出現詐騙情事，網路交易

安全性依舊是消費者最堪虞之處。




資安專家表示，網路上充斥木馬程式或釣魚網頁，建議

民眾如果在家進行網路消費，應配合有銀行背書的「按

鍵輸入讀卡機」，以更高規格加密防駭技術，徹底避免

木馬程式、釣魚網頁等。




「按鍵輸入讀卡機」由於是實體按鍵輸入的設備，所以

能夠在賣方與消費者之間形成一道緩衝牆。假若真的不

幸遇到想竊取金融卡密碼的惡意賣方，民眾因為並非透

過網頁或電腦鍵盤的「威脅性輸入」，便具有更獨立、

不受外界干擾的特性，使詐騙者無法透過電腦程式或網

路，來取得帳號密碼，安全性大為提升。




另外，資安專家也提醒民眾，當進入異常網站時，切勿

隨意點選看似有問題的區塊，因為一個「click」的小動

作，便可能讓電腦資料外洩，頓時成為詐騙集團眼中的

肥羊。




警方更是不斷呼籲，其實詐騙本質不會改變，只是手法

、誘因不斷重新包裝，看起來又像是全新的樣貌，消費

者一定要提升本身資訊水平，保持客觀判斷力，才能有

效杜絕不法之徒。


資料來源：YAHOO新聞首頁 >社會 >卡優網

電子信箱打不開 當心駭客盜用

駭客猖獗，台灣微軟線上服務事業群提醒網友，遇到電

子郵件信箱無法登入，很有可能是駭客盜用帳號，要盡

快通知客服，確認身分、更換密碼才安全。




明明很常使用的電子信箱，突然有一天，原本的密碼再

怎麼樣輸入都無法登入？台灣微軟線上服務事業群解釋

，這很有可能是信箱帳號被駭客盜用，駭客更改密碼所

導致。



台灣微軟線上服務事業群行銷副理鄭艾玲表示，如果使

用者發生原本用得好好的電子信箱無法登入，可以自行

到所屬信箱的官網上，依循客戶服務欄裡「帳號被盜」

的方式進行帳號解鎖，趕快更換登入密碼，把被盜的帳

號拿回來；另一個方法是打電話聯絡客服，請客服協助

處理。



鄭艾玲提醒使用者在申請信箱時，註冊資訊一定要填清

楚，否則發生類似帳號被盜狀況，要確認身分時，使用

者常常忘了自己填什麼，無法確認使用者確實是信箱的

主人，因而延遲處理時間。



被盜帳號更改密碼，最好換成複雜一點的密碼，且不要

與其他帳號用同一組，密碼也要定期更換。



鄭艾玲呼籲，信箱帳號防駭之道，就是要小心各種連結

，不要隨意點選，包含各種相簿、影音等連結，都要與

朋友確認後再點擊、不要使用不明的外掛網站。



另外，鄭艾玲說，近來也發現針對求職新鮮人的詐騙手

法，駭客以知名求職網站名義發信給求職者，誆騙說已

錄取上某公司，會預先支付薪資，要求收信者提供銀行

帳戶等個資，請網友務必小心。
 
資料來源：YAHOO新聞首頁 >科技 >資訊3C >中央社

知名網路書城 列個資外洩高發生率名單

網路購物詐騙會如此氾濫的原因在於個人資料外洩，刑

事局為了有效防堵個資外流，行文給發生率高的網路商

家，希望配合警方增強安全防護能力，雖然有三家業者

願意配合，不過，卻有一家知名網路書城婉拒警方協助

，還宣稱已經聘請資訊安全公司檢視，不過，外洩事件

卻持續發生，讓警方感到遺憾。（杜大澂報導）


根據警方分析，操作ATM解除分期付款，居詐騙手法排

行榜之首，造成網路拍賣或者網路購物等案件層出不窮

 ，歹徒冒用網站和賣家名義，以誤設分期付款為由詐騙

，造成被害人輕易就上當。



警方分析，個資外流的管道多，包括交易平台、網路商

家賣家，甚至買家也有可能，為了有效防堵，刑事局統

計之後，掌握高發生率網路商家名單，發文要求業者配

合加強安全防護能力，雖然有三家業者願意配合，也在

發現外洩來源之後，彌捕漏洞。不過，卻有一家知名網

路書城以聘請了資訊安全公司檢視，婉拒警方協助。



警方指出，這個商家遭到駭客入侵，而且是高發生率名

單，至今冒用的案件持續發生，其他客戶仍然曝露在危

險，因此，對於業者的不配合，警方相當遣憾。

資料來源：YAHOO新聞首頁 >科技 >資訊3C >中廣

幫我買點數卡！ 刑事局：建議每次登錄即時通先打錯密碼

民進黨籍立委黃偉哲今（2）日表示，網路通訊軟體

msn帳號盜用問題嚴重，甚至淪為詐騙集團使用的工

具，「跟你對話的人根本不是帳號所有人，要你代購

遊戲點數或物品，結果卻查無此人」，黃偉哲說，警

方跟治安機關針對電話詐騙都有防範，但是msn的即時

通訊卻沒有即時回應的管道，甚至客服電話還有上班時

間的限制，或是要求被害者要向該即時通訊軟體開發商

反應，造成防詐騙的缺口，「金額大小是其次，但是造

成的問題跟困擾卻不容小覷！」



出席記者會的劉同學指稱，他的msn有200多位好有名

單，但同一天有4、5人發出同樣的訊息，要他代購遊

戲點數卡，金額在1000元到6000元不等，因此他感覺

有異狀，隨即撥打165防詐騙電話，不過165專線卻表示

無法受理，稱必須是被盜用的當事人才能報案，形同放

任詐騙團橫行。



對此，刑事警察局科技犯罪中心組長莊明雄說，很多網

友會下載來路不明的外掛程式或是點閱釣魚網站，因此

才容易被盜用帳號，由於即時通的網路伺服主機可能架

設在外國，要調閱資料有困難，經過刑事局跟業者溝通

後，業者同意在不違反隱私權的狀況下會配合調閱資料

，大約1個星期內就可以調閱資料。



至於劉同學的案例，莊明雄說，劉同學因為有付錢算是

被害人，不過劉同學因為不是帳號所有人，因此報案變

成諮詢紀錄，「這是認知上的落差，有立案」，165專

線也有進行調查。



莊明雄說，網路詐騙要求代購遊戲點數，大多是要藉此

轉換成虛擬貨幣變賣求現，他說，網路使用者發現如果

有朋友並沒有在玩網路遊戲卻要求代購遊戲點數，就一

定有問題，至於如果要避免帳號被盜用，他則建議當網

友在陌生環境第一次要登入帳號時，「第一次輸入錯誤

的密碼」，同時也不要隨便進入釣魚網站，如果真的發

現異狀，也可以撥打165專線諮詢。

新聞來源：MSN新聞

VirusTotal Uploader (線上掃毒)

大家可以試試看~~我在上資安防護課程時老師有說過這

套VirusTotal Uploader (線上掃毒)，用起來還不錯呦

~~。基本上雖說它的數值僅供參考用~~不一定100%一

定正確~~但是指數越低至少在使用上也比較安心點吧。



點選『1』將疑似中毒之檔案路徑輸入，再按『2』

 

資料顯示結果『3』，如百分比越少則越安心，但不一

定絕對的呦！

資料來源：重灌狂人

吐司好吃到流淚!博士被騙到流淚

這真是史上最貴的麵包，要1200萬，新竹有一名高科技

公司的主管，擁有博士學歷，日前他上網買一條90塊的

人氣土司，沒想到被詐騙集團給騙了。詐騙集團假冒兩

家銀行的經理，還有金管會的官員，取得他的信任，雖

然每次他領錢，行員都有提醒他，小心被騙，但他就是

不信邪，最後竟然被騙了1200萬元，而人氣吐司，卻一

口都沒吃到。




網路上這款，法式香烤土司，上面灑了一層糖漿，烤到

金黃酥脆的模樣，標題還寫著「好吃到會流眼淚」，結

果還真的有人被騙到流眼淚了。新竹有位科技公司主管

。上網訂購這款超人氣吐司，就先刷了兆豐銀行的信用

卡付款，沒想到馬上接到詐騙集團假冒的銀行經理來電

，說他錯勾成分期付款，要取消重新轉帳，存入國泰世

華帳戶，被害人照著做，結果又接到自稱是國泰世華經

理的來電，說他操作錯誤，即將被凍結帳戶，並改交金

管會管理。


在他還沒釐清怎麼回事前，金管會襄理又打電話來，說

他涉嫌洗錢，為了證明清白，得交由金管會監控財務，

就這麼前後提領七次錢，竟然總共被騙了1200萬，而且

麵包還沒吃到。其實每次領錢，都有銀行行員好心提醒

勸阻，但被害人自認錯不了、不會被騙，但沒想到詐騙

集團層層佈局，甚至連金管會都搬出來，搏取他的信任

，直到把存款都領完後，這金管會再也沒打電話來，這

才發現被騙了，但這時報警已經來不及了，麵包沒了、

1200萬元也飛了，只因為被害人不相信好心的銀行人員

，只相信看不見的假金管會人員。

資料來源：Yahoo!奇摩新聞

破獲三大詐騙集團 偽造提款單黑吃黑

      刑事局大力掃蕩詐騙案件，一口氣瓦解三個詐騙集團，逮捕十一名嫌犯。警方調查，歹徒以購物分期付款設定錯誤、假冒檢警辦案監管帳戶、佯稱親友借款詐財等手法，至少詐騙兩百人，其中一名被害人720萬的積蓄一夕化為烏有。警方還查出，台灣的歹徒甚至偽造ATM提款單據欺騙大陸共犯，獨吞詐騙贓款。

　　這三個詐騙集團各有首腦，彼此合作互通人頭帳戶及人頭電話，藏匿在台中的王姓主嫌是詐欺通緝犯，行事風格極為謹慎，遭通緝的一、兩年內從未被警方查獲，連落網時還拿出製作精良的偽造身分證，意圖矇騙警方。

　　專案小組查出，王姓嫌犯和手下都染有吸毒惡習，為了支付購買毒品的龐大費用，故意偽造ATM提款單據，一方面指揮車手提款，一方面則向大陸詐騙集團謊報人頭帳戶已被設警示，無法領出贓款，並將假單據提款單據傳真到對岸，從中黑吃黑詐欺贓款，所得全都購買毒品吸食。

　　另一名詐騙集團的許姓女嫌犯，則因丈夫入獄服刑，接收詐騙地盤並擴大營業，在高屏地區刊登報紙小廣告大肆收購人頭帳戶、電話卡提供給其他詐騙集團使用，並以抽取三成贓款的方式承攬代工領款的工作。

　　此外，還夥同大陸詐欺集團承接電話轉接工作，將國內行動電話門號轉接到大陸電話門號，假冒中華電信、檢警單位名義，詐騙被害人資料外洩涉及刑案，要監管財產的手法行騙，其中一名六十五歲的被害人連續五次匯款，被騙走720萬元積蓄。

　　而以楊姓嫌犯為首的詐騙集團，則以「猜猜我是誰」的方式，亂槍打鳥撥打詐騙電話，嫌犯為了分散警方追查風險，選擇花蓮、台中兩地成立詐騙機房。警方還發現，嫌犯經常往返大陸地區，最長停留四十天，可能參與大陸詐騙工作，學得技術後再返台設立詐騙機房。

　　警方蒐證齊備後，兵分十三路展開拘提搜索行動，將十一名嫌犯查獲到案，清查至少兩百人受害，集團不法獲利超過數千萬。

資料來源：新聞首頁 >社會 >卡優網

MSN好友託買點數 當心受騙

（中央社記者劉麗榮台北縣30日電）台北縣警察局瑞芳分局日前連續接獲報案，有民眾上網路MSN聊天室，受「好友」委託代購遊戲點數，與當事人聯絡後發現根本無此事，才發現被詐騙集團騙了。警方提醒民眾注意。

瑞芳分局表示，瑞芳鎮1名莊姓女會計前幾天上網，好友「小芬」在MSN上傳訊問她「有空嗎？」接著小芬要求莊女幫忙到超商代購線上遊戲的點數，價值共新台幣3000元，並承諾日後會還她錢。

莊女不疑有他，買完後將儲值卡的序號告訴小芬，隔天莊女遇到小芬，小芬卻向她抱怨MSN這幾天都無法登入，莊女一聽才知道被騙了，於是向警方報案。

此外，1名林姓老師接到大學同學來電詢問，是否林有請他代購遊戲點數。林姓老師這才恍然大悟，原來MSN接連幾天無法登入是被駭客入侵，有人假冒他的身分向好友行騙。

瑞芳分局偵查隊電腦犯罪小組表示，最近類似案件有增加趨勢，民眾被騙金額約數千元，被害人可能自認倒楣沒報案，才讓詐騙集團食髓知味。警方正循線追查這個駭人帳號到處騙財的集團。

警方提醒，MSN的帳號和密碼要定期更新，避免被駭；如果未定期更新，受朋友委託買點數時，最好先確認，才不會上當受騙。991130

資料來源：yahoo新聞首頁 >社會 >中央社

詐騙集團遭瓦解 半年內安啦!

真的是治安史上，破獲最大的詐騙集團，動員三千多名警力，總共抓到450名嫌犯，作案範圍橫跨台灣和大陸，這一大群人，全是詐騙集團的上下游，專門鎖定台灣民眾，光是網路詐騙，和冒充檢察官的手法，平均八小時就能進帳400多萬，刑事局說，這一次真的是連根拔起，最少半年內台灣民眾，不會再接觸到類似的詐騙手法。

兩岸史上最大詐騙集團，成員有多多，被警方逮捕時，一個接著一個走出來，長長的隊伍，幾乎看不到盡頭，光在台灣，就抓了121人，移送時，詐騙成員被帶上車，還得四個人擠在後座，人數多，有嫌犯差點沒警車坐，為了抓這群人，警方派出3268名警力，刑事局上上下下可說是全體總動員，就連局長林德華也親自出馬，查獲的詐騙證物塞爆刑事局。

這史上最大詐騙集團，分工相當細，專門網拍詐騙和假冒檢座，看看這個被害人名冊，比國中教科書還要厚，每天幾百通電話不停的打，還有教戰手則，詐騙教學，眼前這四大疊的現鈔，總共400多萬，是他們工作半天得手的金額，而背後大本營還橫誇兩岸，在台灣，從台北，到台中，再到高雄，總共12縣市都有電話機房。

透過機房，連線到大陸詐騙總部福建，假檢座詐騙，連線到湖南長沙，網路詐騙，則連線到湖北武漢，成員總共450人，這台灣史上最大詐騙集團，徹底瓦解，警方預估半年之內165不會再接到民眾報案電話，真的嗎？165不敢抱太大期待，因為這一群詐騙成員，雖然通通被警方抓到了，但卻可能被交保，二度犯案機率，高達百分之90。

資料來源：YAHOO新聞

臉書新增按鈕功能？詐騙新招

美國經營改善協會指出，最近熱門社群網站「臉書」（Facebook）流傳「不喜歡」（dislike）的按鈕新功能，其實這根本是假的，是網路駭客用來盜取個人資料的新招。

美國經營改善協會（Better Business Bureaus）網站今天指出，最近新出現的「臉書」網站詐騙技倆，是聲稱可以對於不喜歡的評論或留言按下「不喜歡」的按鈕功能，同時附有連結網址讓「臉書」會員可以下載這項官方版本的新功能。

然而，「臉書」事實上根本沒有推出這種「新功能」，這是網路駭客的騙人新招，如果按下連結網址將會讓電腦被植入病毒，盜取密碼等重要個人資料。

「臉書」擁有全球各地5億多會員，人數龐大，其中不乏許多青少年使用者。美國經營改善協會呼籲家長們教導子女如何注意網路詐騙，小心上當。

來源：YAHOO