![](https://s4.itho.me/sites/default/files/styles/picture_size_large/public/tu_shuo_er_qu_shi_ke_ji_fa_xian_hai_ke_tou_guo_wei_mou_jia_de_fen_si_zhuan_ye_zai_qi_ye_mian_shang_tagxu_duo_bu_tong_ming_ren_wang_hong_de_facebookfen_si_zhuan_ye_._.jpg?itok=WNm_biTm)
近期名人粉絲專頁遭駭頻傳,受害人數眾多,其中包含知名圍棋美少女黑嘉嘉也差點受騙。全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 發現有不肖分子企圖偽裝成Facebook官方通知,不僅在Facebook開設幾可亂真的「Prıvacy Policy」粉絲專頁,甚至利用英文字母「i」和「ı」等微小差異,企圖混淆視聽、騙取粉絲團的帳密資訊。
根據趨勢科技研究團隊發現,駭客正透過大量設立偽冒的官方粉絲專頁,在其頁面上tag許多不同名人網紅的Facebook粉絲專頁,其中有個假冒官方粉絲專頁甚至已tag超過700位名人網紅,企圖騙取他們的臉書帳密。這些被tag的名人網紅,會收到Facebook通知訊息或是E-mail信件的通知,宣稱「你的粉絲專頁已被其他人舉報,為了防止這種情況,我們需要驗證你的帳號」,並提供連結要求用戶遵循指示以驗證Facebook帳號。用戶被誤導點擊連結網址時,會引導至一個Telegram網頁,同時要求用戶點擊並進行帳戶驗證,點擊後便即刻被引導至假冒的Facebook登入頁面,要求用戶登入以驗證帳戶,一旦上當,駭客將會接收用戶的Facebook帳密資訊,獲得粉絲專頁的管理權限。
趨勢科技提醒此釣魚現象正在持續發生中,一般用戶也可能也會因此受害。提醒民眾如果收到Facebook通知,要求登入驗證Facebook帳戶,可做下列五件事防範:
1.使用官方Facebook頁面 : 不使用對方提供的登入驗證連結,趨勢科技建議民眾使用官方的Facebook網址登入,防止駭客以釣魚網址盜用Facebook帳密。
2.判別連結是否安全 :即使訊息來源看似來自Facebook的官方,也有可能是不肖分子偽冒的官方訊息。在這波釣魚詐騙中,知名圍棋美少女黑嘉嘉也曾收過要求驗證帳戶的通知,黑嘉嘉指出當時看到訊息時,有先將不明網址傳送給防詐達人檢查,發現該網址為不安全連結,才沒有上當被騙。趨勢科技建議民眾除了檢查連結網址是否為Facebook的官方網址外,更可以將可疑的連結傳送給防詐達人臉書版檢查,快速判斷連結的安全性。
3.使用防毒軟體 : 現今網路詐騙已不限於單一詐騙手法,建議民眾電腦可以安裝趨勢科技PC-cillin 2020 雲端版,手機可以安裝趨勢科技行動安全防護註1,有效偵測惡意網址及威脅。一旦點擊進入惡意連結,防毒軟體將會自動封鎖惡意網頁,在接觸到可疑詐騙網址前搶先予以攔阻,避免個資被竊,保護個資安全。
4.使用雙重認證 :若有人嘗試從不明裝置或瀏覽器登入,會要求輸入驗證碼。
5.不要任意提供帳號密碼 : 若點選連結時導引到輸入帳號密碼的頁面,請不要馬上提供帳號密碼。確認清楚是官方網站而且是必要的才提供。
更多相關事件的訊息請參考趨勢科技部落格:
https://blog.trendmicro.com.tw/?p=64449
註1:趨勢科技行動安全防護Android版本於開啟網頁防護功能後針對常見應用程式可提供防護。iOS版本可使用內建安全瀏覽器檢查網址安全性。
關於趨勢科技
趨勢科技為網路資安解決方案全球領導廠商,致力建立一個安全的資訊交換世界。趨勢科技憑著 30 多年的資安專業經驗、全球威脅情報與持續不斷的創新,為企業機構、政府機關以及一般消費者提供從雲端工作負載、端點、電子郵件到 IIoT 及網路環環相扣的資安解決方案。我們的 XGen™ 防護策略為我們的解決方案提供跨世代融合的威脅防禦技巧,針對各種主流環境而最佳化,運用共享的威脅情報,提供更優質、更快速的防護。趨勢科技全球共超過 6,700 名員工,遍及 65 個國家,並擁有全世界最先進的全球威脅研究及情報,是企業保護連網環境的最佳夥伴。如需更多資訊,請至:www.trendmicro.com。
趨勢科技發現駭客透過偽冒假的粉絲專頁,在其頁面上tag許多不同名人網紅的Facebook粉絲專頁。
熱門新聞
2024-09-02
2024-09-06
2024-09-02
2024-09-02
2024-09-02
2024-09-03
2024-09-04
2024-09-04