粉專遭盜頻傳 資安廠商提供防騙撇步

圖/粉專遭盜頻傳,資安廠商提供防騙撇步。(趨勢科技)
圖/粉專遭盜頻傳,資安廠商提供防騙撇步。(趨勢科技

近期名人粉絲專頁遭駭頻傳,受害人數眾多。資安廠商趨勢科技發現有不肖分子企圖偽裝成Facebook官方通知,不僅在Facebook開設幾可亂真的「Prıvacy Policy」粉絲專頁,甚至利用英文字母「i」和「ı」等微小差異,企圖混淆視聽、騙取粉絲團的帳密資訊。趨勢科技提醒民眾:如果收到類似通知,不要使用對方提供的登入驗證連結,要使用官方的Facebook網址登入。

根據趨勢科技研究團隊發現,駭客正透過大量設立偽冒的官方粉絲專頁,在其頁面上tag許多不同名人網紅的Facebook粉絲專頁,其中有個假冒官方粉絲專頁甚至已tag超過700位名人網紅,企圖騙取他們的臉書帳密。

這些被tag的名人網紅,會收到Facebook通知訊息或是E-mail信件的通知,宣稱「你的粉絲專頁已被其他人舉報,為了防止這種情況,我們需要驗證你的帳號」,並提供連結要求用戶遵循指示以驗證Facebook帳號。用戶被誤導點擊連結網址時,會引導至一個Telegram網頁,同時要求用戶點擊並進行帳戶驗證,點擊後便即刻被引導至假冒的Facebook登入頁面,要求用戶登入以驗證帳戶,一旦上當,駭客將會接收用戶的Facebook帳密資訊,獲得粉絲專頁的管理權限。

趨勢科技提醒此釣魚現象正在持續發生中,提醒民眾如果收到Facebook通知,可做下列五件事防範:

  • 使用官方Facebook頁面 : 不使用對方提供的登入驗證連結,趨勢科技建議民眾使用官方的Facebook網址登入,防止駭客以釣魚網址盜用Facebook帳密。

  • 判別連結是否安全 :即使訊息來源看似來自Facebook的官方,也有可能是不肖分子偽冒的官方訊息。在這波釣魚詐騙中,可先將不明網址傳送給防詐達人檢查,以策安全。

  • 不要任意提供帳號密碼 : 若點選連結時導引到輸入帳號密碼的頁面,請不要馬上提供帳號密碼。確認清楚是官方網站而且是必要的才提供。

  • 使用雙重認證 :若有人嘗試從不明裝置或瀏覽器登入,會要求輸入驗證碼。

  • 使用防毒軟體 : 現今網路詐騙已不限於單一詐騙手法,建議民眾電腦可以安裝安全防毒軟體,以有效偵測惡意網址及威脅。一旦點擊進入惡意連結,防毒軟體將會自動封鎖惡意網頁,避免個資被竊,保護個資安全。

◤編輯最愛◢

👉 多款輕薄筆電/電競筆電/MacBook 瘋狂折扣不搶後悔

👉2020網友熱議新手機!這裡買最省

影像資訊: 趨勢科技