PCDIY!業界新聞
粉專遭盜事件頻傳 要求驗證臉書帳戶民眾要注意 ! 趨勢科技發現駭客正偽冒官方訊息 企圖騙取大量名人網紅臉書帳密
(本資訊由廠商提供,不代表PCDIY!立場) 2020-06-03 12:06:14
近期名人粉絲專頁遭駭頻傳,受害人數眾多,其中包含知名圍棋美少女黑嘉嘉也差點受騙。全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 發現有不肖分子企圖偽裝成Facebook官方通知,不僅在Facebook開設幾可亂真的「Prıvacy Policy」粉絲專頁,甚至利用英文字母「i」和「ı」等微小差異,企圖混淆視聽、騙取粉絲團的帳密資訊。
根據趨勢科技研究團隊發現,駭客正透過大量設立偽冒的官方粉絲專頁,在其頁面上tag許多不同名人網紅的Facebook粉絲專頁,其中有個假冒官方粉絲專頁甚至已tag超過700位名人網紅,企圖騙取他們的臉書帳密。這些被tag的名人網紅,會收到Facebook通知訊息或是E-mail信件的通知,宣稱「你的粉絲專頁已被其他人舉報,為了防止這種情況,我們需要驗證你的帳號」,並提供連結要求用戶遵循指示以驗證Facebook帳號。用戶被誤導點擊連結網址時,會引導至一個Telegram網頁,同時要求用戶點擊並進行帳戶驗證,點擊後便即刻被引導至假冒的Facebook登入頁面,要求用戶登入以驗證帳戶,一旦上當,駭客將會接收用戶的Facebook帳密資訊,獲得粉絲專頁的管理權限。
趨勢科技提醒此釣魚現象正在持續發生中,一般用戶也可能也會因此受害。提醒民眾如果收到Facebook通知,要求登入驗證Facebook帳戶,可做下列五件事防範:
1. 使用官方Facebook頁面 :
不使用對方提供的登入驗證連結,趨勢科技建議民眾使用官方的Facebook網址登入,防止駭客以釣魚網址盜用Facebook帳密。
2. 判別連結是否安全 :
即使訊息來源看似來自Facebook的官方,也有可能是不肖分子偽冒的官方訊息。在這波釣魚詐騙中,知名圍棋美少女黑嘉嘉也曾收過要求驗證帳戶的通知,黑嘉嘉指出當時看到訊息時,有先將不明網址傳送給防詐達人檢查,發現該網址為不安全連結,才沒有上當被騙。趨勢科技建議民眾除了檢查連結網址是否為Facebook的官方網址外,更可以將可疑的連結傳送給防詐達人臉書版檢查,快速判斷連結的安全性。
3. 使用防毒軟體 :
現今網路詐騙已不限於單一詐騙手法,建議民眾電腦可以安裝趨勢科技PC-cillin 2020 雲端版,手機可以安裝趨勢科技行動安全防護註1,有效偵測惡意網址及威脅。一旦點擊進入惡意連結,防毒軟體將會自動封鎖惡意網頁,在接觸到可疑詐騙網址前搶先予以攔阻,避免個資被竊,保護個資安全。
4. 使用雙重認證 :
若有人嘗試從不明裝置或瀏覽器登入,會要求輸入驗證碼。
5. 不要任意提供帳號密碼 :
若點選連結時導引到輸入帳號密碼的頁面,請不要馬上提供帳號密碼。確認清楚是官方網站而且是必要的才提供。
根據趨勢科技研究團隊發現,駭客正透過大量設立偽冒的官方粉絲專頁,在其頁面上tag許多不同名人網紅的Facebook粉絲專頁,其中有個假冒官方粉絲專頁甚至已tag超過700位名人網紅,企圖騙取他們的臉書帳密。這些被tag的名人網紅,會收到Facebook通知訊息或是E-mail信件的通知,宣稱「你的粉絲專頁已被其他人舉報,為了防止這種情況,我們需要驗證你的帳號」,並提供連結要求用戶遵循指示以驗證Facebook帳號。用戶被誤導點擊連結網址時,會引導至一個Telegram網頁,同時要求用戶點擊並進行帳戶驗證,點擊後便即刻被引導至假冒的Facebook登入頁面,要求用戶登入以驗證帳戶,一旦上當,駭客將會接收用戶的Facebook帳密資訊,獲得粉絲專頁的管理權限。
趨勢科技提醒此釣魚現象正在持續發生中,一般用戶也可能也會因此受害。提醒民眾如果收到Facebook通知,要求登入驗證Facebook帳戶,可做下列五件事防範:
1. 使用官方Facebook頁面 :
不使用對方提供的登入驗證連結,趨勢科技建議民眾使用官方的Facebook網址登入,防止駭客以釣魚網址盜用Facebook帳密。
2. 判別連結是否安全 :
即使訊息來源看似來自Facebook的官方,也有可能是不肖分子偽冒的官方訊息。在這波釣魚詐騙中,知名圍棋美少女黑嘉嘉也曾收過要求驗證帳戶的通知,黑嘉嘉指出當時看到訊息時,有先將不明網址傳送給防詐達人檢查,發現該網址為不安全連結,才沒有上當被騙。趨勢科技建議民眾除了檢查連結網址是否為Facebook的官方網址外,更可以將可疑的連結傳送給防詐達人臉書版檢查,快速判斷連結的安全性。
3. 使用防毒軟體 :
現今網路詐騙已不限於單一詐騙手法,建議民眾電腦可以安裝趨勢科技PC-cillin 2020 雲端版,手機可以安裝趨勢科技行動安全防護註1,有效偵測惡意網址及威脅。一旦點擊進入惡意連結,防毒軟體將會自動封鎖惡意網頁,在接觸到可疑詐騙網址前搶先予以攔阻,避免個資被竊,保護個資安全。
4. 使用雙重認證 :
若有人嘗試從不明裝置或瀏覽器登入,會要求輸入驗證碼。
5. 不要任意提供帳號密碼 :
若點選連結時導引到輸入帳號密碼的頁面,請不要馬上提供帳號密碼。確認清楚是官方網站而且是必要的才提供。
- 發表您的看法
請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。
請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。
請勿侵犯個人隱私權,將他人資料公開張貼在留言版內。
請勿重複留言(包括跨版重複留言)或發表與各文章主題無關的文章。
請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。
您在留言版發表的內容需自負言論之法律責任,所有言論不代表PCDIY!雜誌立場,違反上述規定之留言,PCDIY!雜誌有權逕行刪除您的留言。
最近新增
- 萬代南夢宮娛樂在AWS雲端打造鋼彈元宇宙
- Fortinet 2025全球資安威脅報告: 亞太區漏洞利用嘗試次數占全球42% 武器化AI加劇網路攻擊
- 全球最快 PCIe Gen 5.0 NVMe SSD! Sandisk 推出 WD_BLACK SN8100 NVMe SSD 寫下新標準
- 西門子推出全新 Questa One 智慧驗證解決方案,以 AI 之力縮小 IC 驗證生產力差距
- 《RAVEN2:渡鴉》以「前夜祭」開啟0.5週年慶祝活動
- 全漢 FSP 展出高效電源、極致散熱器與美型機殼,再獲國際肯定
- Check Point Software 以 AI 驅動網路安全,應對高度互聯世界威脅趨勢
- Rambus推出業界領先次世代AI PC記憶體模組 專為用戶端晶片組設計
- 技嘉全域運算力領航科技新紀元,在COMPUTEX 2025 展出從資料中心到邊緣的旗艦 AI 解決方案
- COMPUTEX官方獎項Best Choice Award 2025揭示關鍵趨勢 AI應用實體化、資安韌性、邊緣AI與永續設計成科技產品主流
- 精英電腦(2331) 將於COMPUTEX TAIPEI 2025 發表新世代AI賦能產品
- 全新世代的 Windows 體驗正式登場 作者:Windows 體驗部門副總裁 Navjot Virk
最多人點閱
- Microsoft Azure Certified for IoT 快速打造智慧物聯網
- SP廣穎電通將於德國2015 Embedded World展示全方位工控系列產品
- 英特爾舉辦亞洲區創新高峰會 促進台灣與全亞洲產業體系的創新發展
- IEM於台北國際電玩展熱血開打,購買Intel Core i5/i7處理器系列+SSD 750即得限量好禮
- 深根台灣成就萬物相聯 2015 ARM®新竹辦公室擴大營運暨亞洲第一座CPU設計中心開幕
- AMD發表全球首款GPU硬體虛擬化產品線
- AMD推出全球首款業界領先的32GB記憶體伺服器GPU 瞄準高效能運算
- AMD推出全新Catalyst 15.7驅動程式 讓AMD APU及GPU充分展現Windows®10直覺化體驗
- PLEXTOR感恩節大回饋,M6V卡禮來雙重送!
- 希捷科技:2016年六大科技趨勢
- 台灣微軟攜手台大電機 高中程式夏令營獲佳評
- 台灣微軟與Lamigo聯手 應援總冠軍封王賽「Win for 10」!
