是詐騙嗎？ – 資安趨勢部落格

親友私訊幫寵物投票？當心 LINE 帳號秒被盜

2024 年 05 月 10 日2024 年 05 月 12 日趨勢科技 TrendMicro

【詐騙警訊】親友私訊：幫我參加寵物大公投？網路投票活動詐騙！注意LINE帳號安全

LINE 輔助認證詐騙帳密,又出現新手法！請留意：最近，詐騙集團以寵物投票活動為幌子，製作了多個釣魚網頁，如寵物大公投、萌寵攝影大賽等。他們會冒充受害者的朋友身份發送訊息，要求幫忙投票。由於投票網頁相當逼真,很多人不疑有他的幫「朋友」投票,不過不論投給哪一隻寵物，都會彈出「使用LINE進行授權投票」的頁面，要求填寫電話號碼、密碼和認證碼等相關帳號資訊。若不慎點入連結並輸入資料、填寫認證碼後，LINE帳號很可能就會直接被登出並遭盜帳號。呼籲大家收到FB、 IG 或 LINE 好友傳來類似「寵物網路公投、寵物投票大賽」或「小朋友跳舞比賽」等活動連結，請大家提高警覺，不要輕易點擊不明連結。

收到這些惡意連結，除了不知情的朋友轉傳分享之外，那就是親友的帳號已經遭到盜用。刑事警察局提醒，最近有民眾收到好友私訊要求參加各種投票活動，但點擊連結後會導致LINE帳號被盜用，引發其他詐騙案件。請大家收到不明連結時不要隨意點擊，更不要提供個人資訊。一旦填了資料，你的其他親友可能就會開始收到冒用你名義的詐騙訊息，甚至要求借錢救急。😮

繼續閱讀

「曼谷8.5級地震的影片不要打開…是勒索病毒」？假的！預防勒索病毒謹記「三不三要」

2024 年 04 月 18 日2024 年 05 月 10 日趨勢科技 TrendMicro

地震來時不要過於驚慌，未經證實的網路新聞也是!

台灣自4月3日發布國家級警報後，陸續仍有餘震，大家對地震相關議題關心度高,假消息也趁機亂入。

近日LINE傳曼谷8.5級地震的影片不要打開，立即刪除，是勒索病毒…不要上當！」雖然該傳言沒有附影片和連結，但還是造成人心惶惶,此傳言最早從2017年即流傳，除了曼谷地震外，另有傳言稱「蔡英文吃便當影片」，均宣稱打開影片會中勒索病毒。165表示，近2年未接獲此類通報，並無民眾因點擊影片就感染勒索病毒的案例。
❗ 趨勢科技提醒大家,勒索病毒的入侵方式通常是經由使用者開啟了某個附件檔案或點選了網路釣魚郵件中的連結來執行惡意程式，接著再從駭客的伺服器下載勒索病毒。比如假冒Windows更新通知,不知情的用戶點了連結,檔案就被默默加密。

原始謠傳版本：

通知：
請大家注意，剛剛收到消息！曼谷8.5級地震的視頻，不要打開，立即刪除，是勒索病毒，特別是手機上有支付寶，剛剛新聞也在播了，請大家轉發到自己的每個群裡，不要上當！謝謝

小心勒索病毒的 8 種網路釣魚手法

勒索病毒病毒曾經使用過的 8 種網路釣魚主旨或手法：
1) 退稅通知
2) 電子帳單/電子發票
3) Windows、Google Chrome 和 Facebook 重大更新和通知訊息
4) iPhone中獎通知
5)求職信
6)電子訃聞
7)誘騙使用者連到看似真正銀行或政府機構網站的假網頁
8)輸入驗證碼（CAPTCHA，一種防止機器人的程序）

防勒索病毒牢記”三不三要”口訣

繼續閱讀

捐款188 做公益？IG 限動假捐款真詐騙,多家社福團體報案！

2024 年 04 月 02 日2024 年 04 月 12 日趨勢科技 TrendMicro

近日，有詐騙集團假冒多家社福團體名義，在 Instagram（IG）的限時動態上發起抽獎、占卜、送樂高等活動，誘騙民眾先支付中獎代購費188元，並聲稱該筆費用會捐給社福機構,因為小額讓民眾失去戒心,再藉機套取個資或進行不法用途,由於匯款帳戶確實是社福團體公開捐款帳戶，不少人上當,目前累計收到超過500筆捐款。包括伊甸基金會、婦援會、瑞智社會福利基金、1919食物銀行等多家單位都已通報警方，也呼籲民眾別誤信非官方消息。

不法組織利用這種方式取得被害人的信任，然後在匯款到真實機構後進一步進行詐騙。更有人按照指示借了75萬元的信貸，匯給詐騙集團35萬元後才發現不對勁。相關單位已經報警處理此事。刑事局預防科警務正廖伊俐指出，「要求民眾加入假冒客服的LINE ID帳號，進一步要求你提供更多的個資或是帳戶資料，那這就是詐騙。
繼續閱讀

LINE搜尋詐騙再進化,親友求救「幫我LINE 輔助認證」,當心帳號被盜！（近期LINE詐騙手法總整理）

2024 年 03 月 19 日2024 年 05 月 10 日趨勢科技 TrendMicro

⚠️ LINE詐騙再進化！近期無論從LINE、ＦＢ或ＩＧ,接獲親友、合作廠商,甚至蝦皮等賣場買家,要求協助接收LINE輔助認證或掃描QR Code 都要特別小心,免得你的LINE 帳號秒被詐騙集團接管,又繼續駭親友。

本文列舉近期最多民眾舉報的LINE帳號詐騙事件,這些網路釣魚手法,有一個共通點,就是以社交工程詐騙話術,守株待兔,等受害人主動掃描QR code 或輸入個資,接收帳號,以下是常見手法：
📛 1.搜尋詐騙再進化,搜尋找到山寨LINE, 一掃碼帳號就被盜!
📛 2.有人傳QR碼要求加 LINE 好友,當心多這一步,帳號被盜！
📛 3.親友社群私訊求助LINE被盜,要求幫忙LINE「輔助驗證」,詐騙集團假冒的
📛 4LinePay帳戶登入異常,48小時內將暫停帳戶？假客服真釣魚！
⚠️注意：網路釣魚簡訊LINE客服電話居然是真的！