搜尋結果

以下是含有垃圾郵件的搜尋結果,共29

  • Google示警 惡意電郵隨疫情擴散

     Google表示,垃圾電郵與惡意電郵紛紛包裝成COVID-19疫情相關資訊,Google已運用AI與機器學習為用戶把關,Gmail的機器學習模型能過濾99.9%以上的網路惡意郵件,而用戶在Google Play下載APP時,安全機制也會自動掃描APP避免下載到病毒。

  • 惡意軟體 藉冠狀病毒之名釣魚

    惡意軟體 藉冠狀病毒之名釣魚

     疫情升溫,各式假借冠狀病毒「corona」名義的垃圾郵件與網路釣魚詐騙事件正在全球大量發生中,趨勢科技指出,近期相關的攻擊偵測數量顯著上升,不僅出現許多號稱來自官方組織的釣魚郵件,甚至出現以「corona」為名的七個惡意軟體、以及22個惡意網域,此外台灣也有不肖份子透過一頁式詐騙銷售口罩,吸引消費者上鉤。 \n Corona中文為「冠狀」的意思,趨勢科技指出,以此為命名的惡意軟體、惡意網域數量顯著增加。另外全球與疫情相關的垃圾郵件大幅增加,部分駭客假冒官方組織的名義寄出「預防感染建議」、「冠狀病毒更新狀況」等釣魚郵件,民眾稍不留意就可能被竊取帳號密碼,造成個資外洩、錢財損失。 \n 另外,趨勢科技也發現近期出現了大量與「購物配送」有關的垃圾郵件,不肖份子聲稱貨物遞送因疫情爆發而延期,並且還隨信貼心的提供附件檔案,內含新的配送時間資訊,殊不知卻是惡意軟體所偽裝的。 \n 趨勢建議,除了安裝防毒軟體保護之外,趨勢科技防詐達人繼Line官方帳號之後,臉書版也正式上線,若遇到可疑的網址,可立即轉傳防詐達人臉書訊息進行檢測,包括假好康貼圖粉絲團、詐騙購物網址、假免費貼圖、釣魚網站等都可以預防。企業端方面趨勢科技也有提供Worry Free Standard協助偵測並封鎖惡意軟體、惡意網域、阻止垃圾郵件及其他攻擊,持續確保系統能夠抵禦各類新舊攻擊。

  • 「新型冠狀病毒」變電腦病毒 資安專家教4招防衛

    「新型冠狀病毒」變電腦病毒 資安專家教4招防衛

    網路安全解決方案廠商Check Point Software Technologies Ltd.威脅情報部門Check Point Research於最新發佈的《2020年1月全球威脅指數》報告中指出,當全球全力試圖控制新型冠狀病毒肺炎疫情,努力遏止並防範病毒進一步傳播時,駭客卻利用大眾對疫情的關注來進行惡意活動,在全球發起多個與新型冠狀病毒相關的垃圾郵件攻擊行動。請民眾要特別留心。 \n \n新型冠狀病毒(COVID-19)可透過飛沫、肢體接觸甚至空氣等多種形式傳播;惡意軟體與病毒的相似之處,在於兩者都會尋找不同的載體進行滲透。隨著新型冠狀病毒的威脅引發全球高度關注,網路犯罪者便利用病毒為主題進行惡意活動。由上方Google搜尋趨勢比較圖可見,近期對於新型冠狀病毒的搜尋度極高,而相關的惡意討論也大幅提升。 \n \n \n2020年1月和2月,以新型冠狀病毒為主題且規模最大的攻擊活動襲擊了日本,犯罪者偽裝成一家日本身心障礙福利服務業者發送電子郵件,並在附件中傳播Emotet惡意軟體。這些電子郵件看似在分享幾個日本城市的新型冠狀病毒感染情況,引誘受害者打開文件獲得更多資訊。如果受害者打開文件,Emotet就會被下載到受害者的電腦上。 \n \nEmotet是一種能夠自我傳播的先進模組化木馬程式,最初是一種銀行木馬,近期被做為其他惡意軟體或惡意攻擊的傳播途徑。它可以使用多種方法和逃脫技術來確保持久性並逃避檢測。此外,它還可以透過含有惡意附件或連結的網路釣魚垃圾郵件進行傳播。 \n \n自新型冠狀病毒爆發以來,除了電子郵件惡意活動外,Check Point還發現大量新網站註冊了與該病毒相關的網域名稱,下圖即顯示了自去年(2019)底至今年2月中每週新型冠狀病毒網域名稱註冊數量。 \n \n \n其中,有多個網域名稱可能被用於網路釣魚。這些網站會利用新型冠狀病毒相關討論引誘受害者進入,還有一些詐騙網站聲稱會出售口罩、疫苗和居家病毒檢測試劑。目前Check Point已發現並防止網路使用者進入多個與惡意活動有關的網站。 \n \n以vaccinecovid-19\\.com為例(見下圖),此網站創建於2020年2月11日,註冊地點為俄羅斯,網站內宣稱將「以 19,000盧布(約300美金)的特別價格出售最佳、最快的新型冠狀病毒檢測試劑」。 \n \n \n此外,該網站還提供有關新型冠狀病毒傳染的新聞和疫情地圖,但仔細觀察就會發現網站設計得很不專業,還留有像是「置入精美副標題」(以英文字樣呈現)等網頁操作說明和指示。 \n \n防範措施 \n那麼該如何避免落入這些釣魚陷阱呢?為確保網路行為的安全性,Check Point建議: \n1.\t確定商品網站的來源是否安全。不要點開電子郵件中的促銷連結,直接從網路上搜尋相關商店,並從搜尋結果中點選商店連結。 \n2.\t慎防「特價」優惠。比如新iPhone打兩折或「只要150 美金即可獲得新型冠狀病毒獨家療法」等通常是不可信任的。 \n3.\t留意相似的網域名稱、電子郵件或網站中的拼寫錯誤以及不熟悉的電子郵件寄件者。 \n4.\t建立端到端的整體網路架構,保護企業免受零時差攻擊。

  • 木馬程式入侵 7億電郵帳密外流

     資安拉警報!國外資訊專家近日發現,一個垃圾電子郵件機器人程式(spambot),竊取全球高達7.1億個電子郵件帳號密碼,並廣泛發送含有銀行木馬程式的信件,影響範圍之廣,是史上最大規模的電子郵件個資外流事件之一。 \n 首先發現這批電子郵件名單的是國外資安專家Troy Hunt,他指出,名為「Onliner Spambot」的垃圾郵件機器人竊取大量電郵帳密,並發送含有惡意銀行木馬程式「Ursnif」的垃圾信件。就Troy Hunt統計的資料來看,目前全球已有7.1億個電子郵件帳密被盜,規模幾乎要追上歐洲總人口量 ,規模相當驚人。 \n Troy Hunt指出,含有Ursnif銀行木馬程式的垃圾信件可能會以假冒的快遞資訊或旅館訂房資訊出現,只要使用者一開啟郵件中的附加檔案,木馬程式就會竊取用戶的銀行登錄資料、信用卡資料以及各組密碼,並將用戶的IP位置、電腦型態、作業系統與裝置的相關資訊發送出去,以蒐集受害者的底細。此外,7.1億電郵帳戶中,有8000萬個帳戶受到控制,不斷轉發垃圾信件給清單內的聯絡人,才會造成受害帳戶如滾雪球般越來越多。 \n 不過Troy Hunt也發現,在這7.1億筆電郵帳號中,有些是不正確或不存在的帳號,也有些郵件帳號重複。如果用戶想知道自己的電子郵件是否被盜用,可以至「Have I been Pwned」網站上查詢。 \n 趨勢科技資深技術顧問簡勝財則指出,未來這樣的攻擊事件將會越來越頻繁,因為個資對駭客來說,除了能賣錢以外,也可以藉此在受害者電腦上安裝病毒或勒索軟體,並擴大攻擊範圍。 \n 而面對層出不窮的資安問題,使用者該如何自保?簡勝財認為,變更密碼是最快速的方式。再者,現在不少電子郵件與社群網路都已經具備雙重驗證,呼籲民眾最好儘快啟用,以確保帳密安全。

  • 思科:勒索軟體 佔據網攻主流地位

    勒索病毒滋意危害網路,思科今天公布,思科Talos團隊觀察到,有超過10萬封電子郵件與新型勒索病毒攻擊活動有關,主要是透過垃圾郵件傳播勒索軟體,經由垃圾郵件攻擊活動,能夠在短期內達到極為龐大的規模。 \n \n思科Talos團隊指出,大規模的電子郵件攻擊活動中,試圖傳播一種名為「Jaff」的全新勒索軟體變種,每一封垃圾電子郵件均帶有一個PDF附件,其中內嵌了Microsoft Word文檔,用於觸發下載Jaff勒索軟體。 \n \n思科指出,這是全球掀起新惡意軟體變種的又一示例,犯罪分子認定其市場價值高達數百萬美元,而且每個放入病毒的人,都想從中分一杯羹。雖然勒索的贖金非常高,但若是高到太離諎,用戶就將不會付費,攻擊者也不斷在嘗試,找到合理的價位,以確保能夠收到贖金。 \n \n由於此波勒索病毒擴散太快,思科以最快速度找出解毒方法,即使今天是星期日,仍趕緊發給大眾媒體,提醒電腦用戶,並防止更多不明白狀況的受害者。思科強調,在當今的威脅環境中,勒索軟體開始佔據主流地位,並被傳播到全球幾乎所有系統上。 \n \nTalos團隊由業界領先的網路安全專家組成,主要是分析評估駭客活動,入侵企圖,惡意軟體以及漏洞的最新趨勢。這一周以來全球為害的勒索病毒,該團隊觀察結果,第一輪垃圾郵件攻擊活動開始於2017年5月11日UTC時間上午8點,包含約35,768封電子郵件,均帶有附件「nm.pdf」,思科Talos觀察到約184個獨特的樣本。第二輪攻擊活動在前次的第二天就開始,包含約72,798封電子郵件,傳播了約294個獨特樣本。該輪攻擊活動使用的附件文件名為“201705*.pdf”,其作用和首輪攻擊活動中的附件完全相同。

  • 勒索病毒變種假冒 Dropbox也淪陷

    資安大廠趨勢科技發現勒索病毒「TorrentLocker」變種, 攻擊時會假冒受害者的供應商, 寄送含Dropbox連結的假發票下載點,進而散布惡意程式碼。 \n 趨勢科技表示,儘管 TorrentLocker勒索病毒已過了它的巔峰期,但它至今依然活躍,而且由於偵測率不高,歹徒一直能夠暗中攻擊不知情的受害者。 \n TorrentLocker 的最新變種在行為上與趨勢科技之前所偵測到的類似,主要的差異只在於散布方式,以及惡意程式執行檔的包裝方式。 \n 比方說,新的 TorrentLocker變種在攻擊時,會先假冒受害者的供應商,用電子郵件寄一份發票給受害者。這份「發票」不是隨信附上,而是透過一個Dropbox連結來下載。 \n 除此之外,為了增加郵件的真實性,郵件內容還包含了帳單、發票和帳戶編號等資訊。 TorrentLocker之所以使用Dropbox連結, 就是為了躲過郵件閘道防護產品的偵測,因為郵件當中不含附件,而是使用指向正派網站的連結。 \n 使用者一旦點選了郵件中的連結, 就會下載一個JavaScript檔案(JS_NEMUCOD)到電腦上,這就是假發票。當使用者試圖開啟這份假發票時,會再下載另一個經過編碼的JavaScript檔案到記憶體中,進而下載TorrentLocker的惡意程式碼到系統中執行。 \n 新的 TorrentLocker變種有一項不同之處是其檔案會包裝成NSIS安裝檔以躲避偵測,一些其他常見的勒索病毒也使用同樣的技巧, 如:CERBER、LOCKY、SAGE和SPORA。 \n 從 2017年2月26日至3月6日這段期間,趨勢科技的Smart Protection Network偵測到54688封含有Dropbox連結的垃圾郵件,分散在815個不同的Dropbox帳號。此項威脅絕大多數都出現在歐洲,尤以德國和挪威的比率最高。挪威境內的威脅在2月底到達高峰,3月初開始慢慢轉移到德國。 \n 此外,威脅大多集中在平日出現,週末會暫時消失。而且趨勢科技發現,上午 9時至10時之間的感染數量會突然飆高,這剛好是每天的上班時間左右,很可能是因為員工剛進辦公室開始看信的緣故。由於企業經常使用 Dropbox來管理及傳送檔案,因此員工很容易因為缺乏戒心而受騙開啟信中的連結。 \n 目前,趨勢科技正與 Dropbox密切合作來解決這項問題。根據 Dropbox資安團隊表示,在消息發布當時,所有相關的惡意檔案都已全部撤下,而相關的使用者帳號也都已遭封鎖。 \n 趨勢科技指出,有鑑於 TorrentLocker新變種與其他類似勒索病毒所採用的欺騙手法,企業應該格外小心提防社交工程攻擊。首先,企業應教育員工如何防範網路釣魚,時時提防可疑的電子郵件,例如:仔細查看寄件人的姓名及郵件內隨附網址顯示的文字是否與實際相符。事實上,一般使用者最好盡量避免下載附件檔案或點選郵件中的連結,除非確定郵件的來源百分之百可靠。 \n 除此之外,使用者也應採取一些額外步驟來備份資料,例如「3-2-1」原則: 至少3份備份、2種儲存媒體(本機硬碟和隨身碟)、1份放在其他地點保存。1060408 \n

  • 調查:印度垃圾郵件領先全球

    根據美國網路設備解決方案商思科(Cisco)的最新年度網路安全調查報告顯示,印度有85%的電子郵件是垃圾郵件,領先全球,成為垃圾郵件的主要地。 \n 思科表示,這份報告對印度意義重大,因為印度總理莫迪的政府正在推動無現金化的數位交易,但卻出現如此大的安全漏洞。 \n 根據這份報告,印度有85%的電子郵件是垃圾郵件,位居全球第一,其次是巴西(57%)和墨西哥(54%)。 \n 報告也指出,全球的垃圾郵件數量飆升到2010年以來的最高水準,65%的電子郵件是垃圾郵件,其中有8%到10%是含有病毒或安全漏洞的惡意郵件。 \n 這份調查顯示,有75%接受調查的商業組織,都曾發生用戶打開郵件後,受到郵件夾帶的惡意程式影響,未經用戶許可而下載的廣告軟體,讓電腦不斷打開廣告網頁。 \n 去年10月,印度銀行系統,包括ICICI銀行、印度國家銀行(SBI)等,曾爆發疑似遭駭客入侵事件,有客戶反映所持有提款卡或簽帳卡在中國大陸等地進行未授權使用,導致320萬張提款卡(ATM Card)或簽帳卡(Debit Card)被迫召回。 \n 思科的報告指出,全球去年有超過1/3的組織報告內部遭受網路攻擊與破壞,導致潛在客戶和商機及營利超過20%的損失。 \n 這份報告更發現,只有56%的網路安全警報被調查,只有不到一半的網路安全問題獲得修復。 \n 報告說,推動數位化為網路犯罪份子製造更多機會,也讓駭客在2016年變得更加「企業化」,建議必須提高網路安全人員訓練及相關安全設備設置。 \n 這份報告調查13國的近3000名安全長和營運安全主管,他們抱怨因預算限制,導致系統相容性差、缺乏訓練有素的人才,是推動網路安全的最大障礙。1060207 \n

  • 台東海邊堆滿垃圾 縣議員怒斥

    台東海邊堆滿垃圾 縣議員怒斥

     「環境教育中心旁的海邊堆滿垃圾,這不是很諷刺嗎?」春節剛過,台東縣議員洪宗楷前往台東的海岸巡視,卻發現到處都堆滿建築廢棄物、及家戶垃圾,洪宗楷不滿的表示,附近就是環境教育中心的焚化爐,顯然環境教育很失敗,公家機關消極不作為,很不應該。 \n 洪宗楷表示,垃圾丟棄容易,卻非常不容易清運,家戶垃圾中,甚至還發現載明姓名、地址的信件,民眾承認信件是他們所有,卻否認有亂丟垃圾的行為,隔天再到現場,發現郵件全清走,僅留下垃圾在現場,相當不負責任。 \n 洪宗楷強調,台東市區往海邊的道路不多,相關單位應該在路口設置監視器,路口設水泥墩柱等,避免貨車進入,並加強取締、提高罰則,積極遏止這種行為。 \n 台東縣環保局長謝清泉表示,環保局人力十分有限,對於偷倒垃圾的取締,還要再研議,初步會請警察加強巡邏,民眾若檢舉,獎金高達罰鍰的6成,是全國最高。

  • iOS行事曆垃圾訊息氾濫 蘋果著手解決

    iOS行事曆垃圾訊息氾濫 蘋果著手解決

    近日蘋果(Apple)可說是危機不斷,不僅最仰賴的硬體產品─iPhone,陸陸續續出現品質問題,逼使蘋果對外公布電池及螢幕的相關維修計畫;在軟體方面,也受到不少挑戰。除了有不少升上iOS 10.1.1 的用戶反映電池會在約有30%左右異常關機的情況外,行事曆(Calendar)也被垃圾訊息入侵,讓用戶大感不便,也令人感受到蘋果內部似乎有些螺絲鬆脫的情況。 \n \n有多個外媒報導,近日有不少蘋果iOS用戶受到iCloud垃圾行事曆邀請訊息的干擾。根據蘋果給予iMore網站的回應,蘋果內部已認知到此事,且開始著手解決。 \n \niCloud垃圾行事曆邀請事件,是指有不法份子透過網上洩漏的iCloud帳戶訊息,大量向iOS用戶發送垃圾邀請訊息的事件。這類事件無法確認是從何時開始出現,但近日出現大規模爆發情況,代表已越演越烈。 \n \n目前受到iCloud垃圾行事曆邀請訊息打擾的用戶,只能選擇忽略或是拒絕這類邀情,並無法限制有心人士持續發送這類訊息,所以只是治標不治本。唯有等待蘋果開發出系統端的防範方法,才有望得到完整解決。 \n \n包含遭遇「升級到iOS 10.1.1讓手機異常關機」情況的用戶在內,或許可期待即將釋出的iOS 10.2能修復這類漏洞,讓你手中的iOS設備恢復穩定。

  • 紐約女誤丟婚戒 200多袋垃圾中找回

    紐約市1名女子不小心將3枚戒指掉到垃圾桶裡,新澤西垃圾轉運站花了2個小時翻找200多袋垃圾後終於找到,將失物歸還原主。 \n 美聯社和紐約「每日新聞」(New York Daily News)報導,這名34歲女子在位於翠貝卡(Tribeca)的公寓準備感恩節大餐時,將戒指取下,放在洗碗槽旁的紙巾上。 \n 她後來不小心將鑽石婚戒和訂婚戒也一起丟進垃圾桶裡,回收人員在11月25日將垃圾收走。 \n 這名女子跟紐約市衛生局聯絡時,這3枚戒指正混在1輛垃圾車上的13噸垃圾中。 \n 衛生局主管表示,後來因為在垃圾袋中發現寫有這名女子姓名的郵件,才終於將戒指找到。(譯者:中央社陳昱婷)1051201 \n

  • WhatsApp暫停與臉書分享歐洲用戶資料

    考量隱私問題,熟悉內情人士指出,WhatsApp將暫停向母公司臉書(Facebook)提供歐洲用戶資訊,讓其無法用來鎖定廣告目標客戶。 \n 法新社報導,消息人士表示,與歐洲官員過去幾個月來的交涉,說服臉書決定在只為了打擊垃圾郵件等目的時,才能利用WhatsApp用戶資料。 \n WhatsApp暫停向臉書提供歐洲用戶資料,被形容是給主管機關時間交換隱私顧慮,並讓臉書思考處理這個議題的方法。 \n 德國資料保護當局9月以隱私顧慮為由,禁止臉書從WhatsApp蒐集用戶資料。 \n 漢堡的資料保護與資訊自由委員會(Commissionerfor Data Protection and Freedom of Information)委員卡斯帕(Johannes Caspar)當時表示:「是否想讓帳戶連結到臉書,必須由使用者決定。臉書得先獲得他們同意。」 \n WhatsApp是在今年8月宣布與臉書分享資料,以更有效地鎖定廣告目標客戶並打擊平台上的垃圾郵件。(譯者:中央社許湘欣)1051116 \n

  • 美官員:雅虎獲令搜郵件恐怖組織數位簽章

    美官員:雅虎獲令搜郵件恐怖組織數位簽章

    美國官員表示雅虎(Yahoo Inc.)去年搜尋用戶電子郵件中的特定字串,是因為獲得美國外國情報監控法庭(FISA)的命令,為的是要檢視用戶郵件中是否有獲得外國政府支持的恐怖組織,所使用的數位簽章的跡象。雅虎否認為此命令製作特別軟體,並批評首先披露這個消息的路透社(Reuters)報導引起誤解。 \n \n根據《紐約時報》(New York Times)報導,雅虎改造現有、用來過濾所有垃圾郵件、惡意軟體和兒童色情影像的系統,來搜尋這個數位簽章的跡象,並且將蒐尋到的資料儲存起來,讓美國聯邦調查局(FBI)獲得影本。 \n \n數位簽章(digital signature)可讓收件者驗證寄信者的身分,寄信人無法否認曾寄過那些信,寄件過程中寄信人身分也無法被改變。 \n \n這名美國官員表示,雅虎被禁止透露這項法院命令,目前這個資料蒐集行動已經停止。但這起事件使得矽谷科技業和美國政府之間、對個人隱私權和國家安全這類的爭論再度浮上檯面。去年12月加州聖伯納迪諾市發生大規模槍擊案後,FBI獲得法院命令,要求蘋果公司幫忙解開嫌犯使用的iPhone,蘋果公司不斷違抗,最後FBI找到其他方法獲取手機中的資訊,才結束FBI和蘋果之間的糾紛。 \n \n雅虎雖然並未反抗法院命令,其中牽扯的技術困難也比上述事件來的低得多,但《紐時》認為雅虎接獲的命令還是相當特別,因為命令要求雅虎系統性的搜尋所有用戶的郵件,一般的法院命令只要求監控特定用戶帳戶。 \n \n美國官員和孰悉此事的人士否認,並表示這個法院命令並未如首先披露這起事件的路透社所報導般、廣泛性的監控私人郵件,雅虎接獲的法院命令只要求檢視,郵件中是否有外國恐怖組織使用的編碼(code)。雅虎也只有改造現有系統,並非如路透社所說的、客製一軟體來搜尋所有郵件。 \n \n雅虎在路透社披露這起事件後,表示該報導「引發誤解」,雅虎每次接獲政府要求 \n都盡量減少政府能獲得的使用者資訊。雅虎對《紐時》的報導,並沒有發表任何更多評論。

  • CEO來信別高興太早 小心詐騙郵件

    變臉詐騙案件猖獗,全球單月損失金額自去年1月來成長13倍;資安廠趨勢科技發現,執行長、總裁及總經理為詐騙者最愛假冒的職務前3名,而財務長是最常收到變臉詐騙郵件的對象。 \n 變臉詐騙案件規模逐年擴張成長,根據美國聯邦調查局(FBI)最新發布的報告指出,今年6月通報的損失金額,相較於2015年1月通報的損失金額,成長13倍,造成全球近31億美元(約新台幣999億元)的損失,其中資料顯示,多數詐欺性轉帳皆流向位於中國大陸與香港的亞洲銀行。 \n 趨勢科技(Trend Micro)資深技術顧問簡勝財指出,最常見的變臉詐騙手法為社交工程攻擊,主要鎖定需與國外廠商合作,並定期匯款的國際貿易公司,透過入侵其電子郵件帳號方式,進行詐欺性轉帳。 \n 根據趨勢科技進一步針對變臉詐騙的全球監控資料研究分析顯示,最常遭詐騙份子假冒的職務是執行長(31%),其次為總裁(17%)和總經理(15%)。 \n 趨勢科技表示,詐騙份子會入侵企業高層主管電子郵件帳號,並假冒該主管名義進行公司內部電子郵件發送,要求員工將款項匯至歹徒掌控的帳戶進行詐騙,通常具有匯款權限的財務長(CFO)是歹徒最常鎖定的目標,比例高達40.38%。 \n 因應近年來變臉詐騙案件不斷翻新,趨勢科技提供企業6個小秘訣,杜絕變臉詐騙找上門: \n 1. 仔細檢查所有的電子郵件:小心來自高階主管的不尋常郵件,詐騙郵件最常使用簡短而含糊的主旨,有時甚至只有一個字,這些都可能為詐騙份子誘騙的動作。此外,針對要求資金轉移的電子郵件需加以確認是否為正確郵件。 \n 2. 提升員工防詐意識:員工往往是企業資安環節中最脆弱的一環,積極做好員工訓練,仔細審視公司政策,並且培養良好的資安習慣。 \n 3. 任何廠商變更的匯款資訊,皆必須經由公司另一位人員複核。 \n 4. 掌握合作廠商的習慣:包括匯款的詳細資料和原因。 \n 5. 使用電話做為雙重認證機制:透過電話撥打原本已登記的慣用電話號碼,做為雙重認證機制,而非撥打電子郵件當中提供的連絡資訊。 \n 6. 一旦遇到任何詐騙事件,立即報警或向165反詐騙專線檢舉。 \n 企業也可透過趨勢科技「變臉詐騙解決方案」來預防變臉詐騙者的攻擊,其包含能在企業網路外部預先阻擋垃圾郵件和惡意程式的電子郵件防禦方案、進行防毒監控與電腦防駭的端點安全防護,及可到府服務協助釐清詐騙事件的資安專家鑑識服務,有效協助企業因應與預防變臉詐騙。1050703 \n

  • 澳洲婦人這個舉動 害她差點失去500萬

    如此幸運的人!這個故事發生在澳洲一位73歲的婦人海倫加納(Helen Garner)身上,她是一名文學家,有許多知名作品,主要都在處理女性主義相關的議題,也榮獲許多文學獎提名。有天她接獲一個信件通知,標題為:「好消息」,她認為是詐騙信件就忽略了,因此差點錯失領獎時機! \n後來海倫並沒有回覆信件,直到出版商與她接洽時,她才驚覺事態嚴重。隨後她告訴記者:「我真的快暈倒,我現在還是很激動!」其實海倫並不是第一個認為這是詐騙信件的人,另一位得獎的作家阿比(Abbie Spalle)也有同樣的反應,另一個文學家漢娜(Hannah Moscovitch)說:「當我接到電話時,還以為你們接下來會說,我贏得了什麼佛羅里達遊輪之旅。」 \n海倫加納後來獲得的是美國溫德姆坎貝爾獎項,獎金高達新台幣500萬。海倫獲獎的作品《Everywhere I look》是在講述澳洲現代人在生活中遭遇的衝突與悲劇,並在今年4月份會出版。 \n

  • Yahoo每月處理6千億封垃圾郵件

    現代人離不開網路生活,垃圾郵件量也多到數不清!剛發表全新電子信箱APP的知名網站Yahoo表示,平均每月處理Yahoo電子信箱的垃圾郵件就多達6000多億封,若以全球逾30億上網人口來算,等於每人每月會收到近200封的垃圾郵件,實在很驚人。 \nYahoo表示,內部有一套系統會過濾垃圾郵件,包括單一郵件地址,短短幾分鐘內發出數萬封電子郵件,或者多名用戶回報,收到某些郵件很困擾,就有過濾機制列入垃圾郵件中。 \n看準行動裝置,Yahoo近日推出全新電子信箱APP,其特色包括更快速、漂亮、聰明以及信件功能更強大。

  • 讀者大聲說-擋都擋不住的網路謠言

     一位親戚總是在LINE傳一些道聽塗說的醫學資訊給我,內容不外乎沒根據的食療法,或是危言聳聽的致病、致癌食品。這類訊息多半還留有10幾年前垃圾郵件的影子-文末總要催促「轉發給好友」,要不就是源自現在正紅的垃圾資訊大本營-內容農場。 \n 有一日,那位親戚傳了LINE給我,告誡我不要再吃雞肉、喝牛奶。原本以為是不是最近又發生禽流感了,沒想到理由竟然是「因為B型不可以吃雞肉、喝牛奶,容易得病」。看倌你也覺得很扯嗎?但很遺憾,真的就有人會信。B型人口占台灣約23%,若真如此,影響極大,新聞早就該大肆報導、政府早就該宣導、維基百科早就寫了,或甚至學校課本早就該教了。但明明這些都沒發生,而很多人就是連這麼簡單的思辨能力都沒有,看到沒頭沒尾的翻案文章竟也全盤採信,好像挖掘到什麼鮮為人知的驚世大道理似地,還熱情分享給好友。 \n 據悉,那位親戚家中成員幾乎有血脂過高的問題,正是因為該親戚看了太多傳聞,擔心到處都有農藥殘留,連蔬菜水果都少吃。 \n 台灣人資訊識別能力普遍很差,很多人分不出新聞、廣告和一般網路文章的差別,不懂得怎麼樣才算是客觀、有理有據的論述、甚至連簡單查證的能力都不會,更不用說現在惡質媒體一堆,假新聞滿天飛,這些人又怎麼有辦法分辨? \n 日前台灣兩大知名雜誌,分別在黑糖和白飯添加物上被各路媒體盯得滿頭包,正是因為這兩家媒體做出了相當不周延的食安新聞,讓資訊識別能力差的人民徒留恐慌。 \n 但那些靠點閱率賺錢的內容農場呢?或是一直都存在著的垃圾郵件垃圾訊息呢?我們竟只能眼看他日益茁壯。成千上萬錯誤的健康資訊不斷產出,亦有成千上萬的人把它們當新聞信了,我真的不敢想像有多少家庭、如我的親戚一樣,受到嚴重影響。 \n 究竟該如何做,才能救救那些對網路文章沒有思辨能力的人們啊!

  • 個資外洩意外? 半數是內部人士所為!

    知名交友網站、日本東京大學2周來接連發生個資外洩的重大事件,資訊業者表示,這些事件個別來看來,不過是駭客攻擊等的意外狀況,事實上,引發機構、社群網路攻擊的真正來源,在於內部!包括心存不滿的員工,粗心大意的企業主管,甚至協力廠商在內。 \n \n網路帶給人們許多便利,民眾不經意地儲存在雲端、海量資料、行動、社群的個人隱私資料,卻成了傳遞機密資料的不明途徑,造成資安威脅更難以辨識。 \n \n根據最新的IBM Security Services 2015 Cyber Security Intelligence Index,約有55%的攻擊是透過擁有權限的內部人士所為。這是在甫公布的《2015年第二季IBM X-Force威脅情報季度報告》當中。 \n \nIBM指出,大多數企業組織都理解保護關鍵資料與資產安全的重要性,但是,企業組織內部網路實際上有很多資安漏洞,駭客攻擊存取機密資料的滲透點,包括警報系統、影印機和傳真機,網路電話系統等,而協力廠商的維修工人、駐點服務技師及清潔人員,未經審查即可隨意進出,取得員工的工作場所密碼並非難事,也會使得系統易遭竄改。 \n \n其次,帶有惡意軟體的垃圾郵件對網路的威脅沒有減少過,IBM調查,雖然近兩年整體的垃圾郵件量變化不大,今年以來,垃圾郵件製造者現在散布惡意軟體的情況,比以往嚴,含有惡意附件的垃圾郵件百分比約4%,是2年前的4倍。 \n \nIBM指出,有心人士會透過釣魚網站等社交工程(Social Engineering),將垃圾郵件轉化為合法的攻擊途徑,誘使粗心大意的內部人員打開附件或點選連結,直接造成內部個資外洩。 \n \n業者指出,一旦發生攻擊事件,全面了解資料外洩內容對防止事件再度發生來說是相當重要的;應加強學習網路與資產識別(Network and Asset Forensics),識別是指明確重現及說明系統所受任何攻擊的能力,基本功能包含封包擷取、搜尋、過濾、重建與微觀檢查。

  • 誇張!郵件丟包清水斷崖 郵局道歉

    環保志工日前垂降清水斷崖清出300餘公斤垃圾,裡頭竟包括郵局郵件被丟包,遭扔棄的有私人郵件、水、電費帳單,甚至連花蓮縣府、立委印製的整捆農民曆。 \n中華郵政19日道歉,強調絕不護短,涉嫌丟包郵件的43歲侯姓郵務士被停職調查,最重將革職處分,違反郵政法隱匿他人郵件將移送司法單位查辦。同時郵局也會登門向受害者道歉。 \n \n

  • 工作沒效率?微軟Clutter替你找出重要郵件,商務用戶限定!

    工作沒效率?微軟Clutter替你找出重要郵件,商務用戶限定!

    讓裝置學習用戶使用習慣,節省更多時間與使用上的不便,是目前許多科技大廠趨之若鶩的方向,像是iOS 8開放第三方鍵盤學習每位使用者打字習慣,爾後系統會進一步優先秀出推薦字組。現在,Microsoft最新推出Clutter電子郵件工具,學習使用者收發Email的習慣,辨識哪封郵件才是首要當務之急郵件,而非被許多垃圾郵件給淹沒。 \n一天24小時我們究竟需要處理多少郵件呢?為了避免不要干擾的訊息提昇工作效率,Microsoft在Office 365商務用版本中新增Clutter電子郵件工具。在Outlook中,Clutter會辨認什麼是最重要的郵件,有點類似Google Gmail的重要郵件,Clutter會自行獨立於一個資料夾,不會混雜於其他郵件中。使用者可積極地主要將重要郵件移至於Clutter資料夾或將郵件標示為重要郵件,增加Clutter的學習速度。若你是Office 365商務版本用戶,可至Outlook Web App使用Clutter功能,目前微軟還尚未公布Clutter功能適用於其他Office 365消費者的時間,不過相信未來勢必會普及於所有的用戶。 \nSource:mashable

  • 上半年垃圾郵件 暴增60%

    趨勢科技公布,2014上半年垃圾郵件數量較2013年同期成長60%,原因包括名為《DOWNAD》的惡意程式盛行、具電子郵件散發能力的惡意程式郵件數量穩定成長、以及部分惡意程式將垃圾郵件做為其散布途徑。 \n 由於不少企業依然使用易遭《DOWNAD》攻擊的Windows XP作業系統,《DOWNAD》仍是讓大型企業與中小企業受害最深的3大惡意程式之首。趨勢科技預測下半年垃圾郵件數量將持續成長,呼籲使用者應儘速升級Windows作業系統並安裝資安防護,避免遭受垃圾郵件攻擊。 \n 趨勢科技也觀察到2014上半年垃圾郵件3大攻擊手法:1.非英文垃圾郵件崛起、2.惡意連結偽裝熱門新聞、3.存放惡意檔案於雲端儲存空間,利用檔案代管平台散布惡意程式已成為網路犯罪者喜愛的新途徑。

回到頁首發表意見