2019 金偽獎票選:「 LINE 免費貼圖詐騙」奪冠

趨勢科技舉辦的「 2019金偽獎票選」,針對 2019 年常見的五大資安詐騙類型,進行偽裝指數投票 , 投票結果出爐,由「 LINE 免費貼圖詐騙」奪冠 (得票率 24%),緊追在後的是 「 高人氣 APP藏陷阱 」 (得票率 21%) 及 「 網路釣魚再進化」 (得票率 19%) 。

2019 金偽獎得獎名單公布 「 2019金偽獎 」由「 時勢LINE 免費貼圖詐騙」奪冠

趨勢科技歸納出 2019 常見的五大詐騙類型,除了 「 LINE 免費貼圖詐騙」 、 「 高人氣 APP藏陷阱 」 還包含 「 假粉專 」 、 「 一頁式購物詐騙 」 ,由1345位網友票選出光靠目測難以防範,偽裝指數最高的類型,以下依得票數排名:

1. 時事 LINE免費貼圖詐騙】

從小丸子到媽祖,騙佈各族群;從母親節到韓國「輸」,跟緊節日時事 (得票率 24%)

「我在臉書看到只要留言就可以得到免費的LINE 貼圖,留言後對方透過 FB 訊息留了一個加 LINE 好友連結,我點了連結加了好友,但是沒有收到貼圖」
如果詐騙集團曾啟動臉書訊息與你對談,請當心之後它會改頭換面推播新的詐騙訊息給你 。為保險起見建議點過連結的人,透過防毒軟體掃描,以免惡意程式已經偷渡到你的電腦或手機,準備伺機而動。

這類詐騙通常跟著節日或時事走,比如母親節送小丸子貼圖;媽祖出巡遶境時的媽祖貼圖;中韓棒球大賽「韓國輸」時的不死兔 Lamigo 棒球貼圖…等等。

延伸閱讀
之前加的「好想兔4-動不停」LINE@帳號,竟搖身一變成辣妹
媽祖:誰冒用我本尊?

昨天棒球贏韓國,今天就來騙

馬上學起來:

不小心點了LINE貼圖詐騙連結怎麼辦?

2. 【高人氣 APP藏陷阱】

數百萬次下載 APP ,不只推播廣告,耗電力,也爆帳單 (得票率 21%)

越來多利用修圖或美肌應用程式被作為誘餌,誘使不知情的使用者下載欺詐性內容或惡意應用程式。Google必須一次又一次地加以移除 ,七月出現過100多個夾帶廣告軟體的應用程式,廣告軟體也在一月影響了超過900萬名的使用者

這類伎倆越來越常見,我們在今年發現許多類似的應用程式,它們還會竊取資料或帶有惡意軟體或廣告軟體甚至會從系統通知讀取簡訊驗證碼,接著啟用計費功能。11月出現了會假冒 Chrome 讓你耗電又當機的  49 款遊戲及照相app!目前逾 300 萬次下載。

延伸閱讀:
看似無害的 App,背後如何惡搞?

手機app內的廣告關不掉怎麼辦?

馬上學起來:

你下載的 app安全嗎?四招遠離手機病毒

3. 網路釣魚再進化】

假宅配簡訊通知, 假冒老闆AI 語音釣魚,相似度 99% (得票率 19%)

AI 語音釣魚,偽裝老闆聲音騙走 770 萬台幣!

不像其他許多網路攻擊都會隨著時間演變,網路釣魚(Phishing)攻擊很少偏離社交工程(social engineering )結合惡意檔案或連結的傳統公式。雖說如此,駭客仍舊很努力地讓攻擊更加有說服力,甚至會利用安全性工具。例子之一是用HTTPS協定建立釣魚網站。根據反網路釣魚工作小組(APWG)的2019年第一季報告,這是網路釣魚攻擊越來越常見的趨勢,目前高達58%。
《華爾街日報》報導,新型的詐騙透過 AI 合成的語音,一家英國能源公司主管以為接到德國總公司執行長來電, 因為對方操著德國口音,語調也跟他熟悉的德國總公司 CEO 幾乎一樣,因此不疑有他,就把款項轉了過去,被騙走了 22 萬歐元(近台幣 770 萬元); 另外 Alexa 和Google 智慧家居裝置可能被用來竊聽或進行網路釣魚。

誘發好奇或恐懼心理的社交工程陷阱,一直是網路釣客的最愛,比如:「你瀏覽色情網站時,已被側錄」駭客威脅不給錢,就公開;駭客發的「Windows 10 重大更新通知」點選附件就中勒索病毒!

延伸閱讀:
AI 語音釣魚,偽裝老闆聲音騙走 770 萬台幣!
「你瀏覽色情網站,已被側錄」駭客威脅不給錢,就公開
黑貓宅急騙,跟真正的黑貓官網相似度99%,收到送貨進度簡訊,別點連結
還在用「Facebook 登入」各種網站和應用程式?
「您本月 Apple iTunes Store 帳單有問題?」當心 Apple ID 被駭!


馬上學起來:
趨勢科技提醒使用者須小心注意任何經由簡訊或電子郵件發送的連結,尤其是用來登入 Apple ID、Google 帳號、PayPal、社群網站以及其他敏感網站的連結。同時,建議使用雙重認證/雙因子認證, 給網路帳號雙重的保障,也應透過其他管道來求證信件或簡訊當中所說的緊急情況,例如該公司的社群網頁。

✅ PC-cillin 不管駭客怎麼變形 讓他一眼現形 》即刻免費下載試用

4. 【一頁式購物詐騙】

什麼都賣!買到假貨,傷身又傷財,要退貨可能還找不到人 (得票率 16%)

盜圖冒充名人、小農,賣假貨;從壓力褲到無花果茶,詐騙集團成立臉書帳號刊登廣告,連入一頁式購物詐騙網站

延伸閱讀
別等開箱再後悔
小農故事也是偷的
新聞列表夾雜詐騙廣告


馬上學起來:

拆穿一頁式詐騙的六大陷阱

5. 【假粉專】

從免費看電影到送 BMW,甚至房子,什麼都送! (得票率 16%)

抽星巴克、麥當勞、iPhone甚至 Gogoro 都不稀奇,抽賓士、BMW、Toyota、Lexus,甚至抽房子,還有數萬人上當,才匪夷所思

延伸閱讀
這些臉書粉專都是假的

遭盜圖賣壓力褲,小禎怒斥:一定很難穿

馬上學起來:
五招避免上當

原文來自 資安趨勢部落格