趨勢科技提醒您 歲末線上採購提高警覺 勿落入網路釣魚陷阱 【2013 年 12 月05日 台北訊】歲末佳節是線上購物高峰,也成為網路駭客伺機而動的最佳時節!全球雲端安全的領導廠商趨勢科技(TSE:4704)調查顯示,釣魚網站最關注的熱門購物項目首選為「智慧型手機」和「平板電腦」,與Consumerreports.org網站票選出的「2013年網友最想要的十大3C禮物」前三名 iphone5S, LG G2 和Kindle Fire HDX平板電腦不謀而合(註1)。趨勢科技提醒消費者,線上購物務必特別留意,並參考四大撇步,避免落入釣魚網站的陷阱。 趨勢科技表示,這些惡意網站會嘗試製作一模一樣的購物網站頁面,誘騙購物者輸入個人資料;同時,惡意網站特別將目標設定在網路用戶喜愛購買的東西,像是電子產品(平板電腦、智慧型手機和數位單眼相機)、玩具、電視遊樂器和遊戲、以及軟體等。趨勢科技病毒防治中心 TrendLabs監測購物網站上最暢銷的商品,並比對釣魚網站資料後,得出以下「駭客最愛下手的釣魚購物清單」: 圖ㄧ、網路釣魚最有興趣的十大購物項目 趨勢科技的調查資料也顯示,每當節日逼近時,這類的資安威脅就更明顯。趨勢科技資深技術顧問簡勝財表示:「趨勢科技從2008年就一直追蹤釣魚網站,並特別注意與節日相關的變化,發現接近年底節慶時,釣魚網站的數量就開始暴增。」從下圖的釣魚網站數量變化,就可以看出差異性: 圖二、聖誕相關/節日色彩的釣魚網站 「值得注意的是,這些釣魚網站對於任何種類的登錄資訊都感興趣,包含使用者的Apple ID。」簡勝財補充。 除了釣魚網站之外,趨勢科技也提醒網路使用者注意「垃圾郵件(SPAM) 」的攻擊行為。近期有一個國外的實例,是駭客利用耶誕節廉價機票促銷,進行垃圾郵件攻擊,運用的方式是:在電子郵件中,附加一個「更多度假勝地參考資料」的壓縮檔案,使用者只要打開檔案,就會被植入一隻名為TROJ_DLOAD.NOM的惡意執行檔,在使用者不知情的狀況之下,自動從使用者的電腦內偷取重要的個人資料。 圖四、壓縮檔內的惡意檔案 趨勢科技提供四大撇步以避免造受威脅: l 不要利用搜尋引擎尋找折扣。網路威脅誘餌都在搜尋結果裡,而且它們往往利用黑帽搜尋引擎最佳化,來出現在搜尋結果第一頁頂部。網路用戶應該將受歡迎或知名的購物網站加入書籤,直接到那些網站上進行搜尋。 l 如果價錢太過優惠且來自陌生網站,很可能就是假的。在節日期間,半價促銷和驚人折扣肯定會出現,但如果這樣的優惠來自陌生的網站,或已經超出合理狀況,就很有可能導致網路威脅。 l 手機用戶可使用「網路購物應用程式」,而非瀏覽器。針對重度網路購物使用,並且都透過行動設備來完成交易的使用者,建議直接使用購物網站本身提供的應用程式,保障交易安全。 l 安裝即時又有效的安全解決方案。趨勢科技的安全解決方案,可以輕易地移除使用者可能會遇到的網路威脅,避免危險和相關損失,例如在網路購物時封鎖惡意網站,同時偵測並刪除任何出現在使用者設備上的可疑檔案或惡意軟體。 ### 關於趨勢科技 趨勢科技股份有限公司(TSE:4704)是全球雲端安全的領導廠商,致力於保障企業與消費者數位資訊交換環境的安全。 趨勢科技是業界的技術先驅,在伺服器安全領域擁有超過20年的經驗領先的整合式資安威脅管理技術能遏阻惡意程式、垃圾郵件、資料外洩以及最新的 Web 資安威脅,確保營運作業不中斷,保障個人資訊與財產的安全。 請造訪 TrendWatch 查詢資安威脅詳細資訊,網址是:www.trendmicro.com/go/trendwatch。 本公司彈性化的解決方案有多種型態可供選擇,而且還有全球資安威脅情資專家提供 24 小時全年無休的支援服務。 本公司許多解決方案均以 Trend Micro™ Smart Protection Network 為基礎,這是涵蓋閘道外廣大空間與用戶端的新一代內容安全基礎架構,專為協助客戶防範 Web 資安威脅所設計。 趨勢科技是總部位於東京的跨國企業,其備受信賴的安全解決方案透過其業務合作夥伴行銷全球。請造訪www.trendmicro.com。 版權所有© 2011 趨勢科技股份有限公司。保留所有權利。 Trend Micro 和 Trend Micro t 字球形標誌是趨勢科技股份有限公司的商標或註冊商標。 所有其他公司或公司名稱可能是其擁有者的商標或註冊商標。
|