目前網路上的各種駭客攻擊行為中，以利用藏於網址中的惡意程式來竊取消費者個人信用資料最為盛行，當消費者上網搜尋、比價以及購買商品時，要小心瀏覽的網址是否為安全的網站，以免填入的個人機密資訊全都露。以下是趨勢科技列出的2008年歲末駭客最愛十大網路詐騙圈套，提醒消費者多多注意：
「歲末搶手商品驚爆價 不搶可惜？」假線上商店也有賣
駭客利用折扣與特別優惠來引誘使用者按下惡意連結，然後在特別製作的假網站中輸入資訊。這類詐騙圈套往往利用熱門的搶手商品來吸引消費者，例如惡意程式TROJ_AYFONE.A會藉新上市的 Apple iPhone 的假廣告來誘騙消費者上網付費購買，假線上行騙之實。
「寒冬送暖 施比受更有福？」假慈善機構網站熱情募捐
歲末年終總是會激發許多「寒冬送暖」的愛心，而此時也是詐騙集團與駭客展開行動的絕佳時機。垃圾郵件散播者通常藉著散發郵件，請求收件者捐款；一旦熱心助人的收件者按下捐款網址連結，個人資訊將因此外洩。不幸的是，慷慨響應的捐款人最後並未幫助到真正需要的人，反而被騙走了個人的機密資訊。
「新年祝福電子賀卡 朋友真有心？」駭客比你朋友還熱情
電子賀卡往往會要求收件人點選郵件中所附的網址連結或附件檔，當收件人按下連結或開啟附件便會感染惡意程式。
「送禮線上貨比三家不吃虧？」 駭客也會刊登超便宜廣告
每年此時會有更多使用者上線搜尋、比價以及購買商品、作為耶誕或新年佳節餽贈親友的禮物。任何人都希望能買到物美價廉的商品，因此駭客時常在高流量網站或部落格中放置廣告或留言，利用廣告與促銷優惠為主旨來吸引網友點選觀看內容藉以下載惡意程式。
「哪裡最有聖誕節氣氛 搜尋引擎最知道？」耶誕節關鍵字曾被駭客利用
惡意程式會依據不同的季節挑選特定字串，產生惡意的搜尋結果。2007 年，搜尋「Christmas gift shopping (耶誕禮物採購)」 一詞便可能產生惡意結果，導致使用者一點選即感染多種惡意程式。今年稍早也曾發現 "Halloween costumes" 的搜尋結果疑似會散播某種流氓防毒軟體。
「線上交易 知名網站較安心？」駭客最愛人潮匯集的線上購物網
駭客會鎖定具有高流量的網站，尤其是線上商場、拍賣網站以及電子商務網站更是成為駭客入侵的高危險群。
「填寫歲末滿意度調查問卷 可拿禮券 打敗不景氣？」駭客發問卷 轉賣個資
為獲得禮券、現金、免費禮物或特價優惠商品而填寫看似無害的線上調查問卷，將可能讓個人資料外洩。所謂的調查問卷實際上是一個網路釣魚網頁，專門竊取填寫人的個人資訊。
「拍賣網站撿便宜 先看賣家評價 較安心？」評價有可能作假
駭客也能在拍賣網站的賣主評價系統上動手腳，產生信譽良好的假象。以提高線上購物買家下單購買商品，進而得到買家相關個人資料。
「網購禮物 還有快遞取貨通知 超貼心？」當心含有木馬程式
內附收據的知名快遞公司包裹領取通知電子郵件可能暗藏著木馬程式。期待收到上網採購商品的消費者極可能成為這種詐騙手法的受害者。
「網購改送電子收據 廠商也為地球盡一份心？」病毒也會開購物收據
網購聖誕或新年禮物時，消費者可能會收到訂購確認電子郵件，要求他們開啟並列印郵件附件檔中的「收據」。然而，一開啟附件檔則將被感染中毒。Rechnung spam runs垃圾郵件就是相當有名的案例之一，若不慎開啟「收據」附件檔，便會感染 WORM_OTORUN.C。
文章來源:http://www.eettaiwan.com/ART_8800558043_480802_NT_36aec94e.HTM
留言列表
