提醒！簡訊內的網址千萬不要點！

瘦的錢包胖的媽 2014-04-23 08:58:12 版主 776

詐騙手法再翻新大家一起手護荷包吧！

最近讀者們可能會發現以下的簡訊內容：

(1) 您的快遞通知單，收件簽收電子憑證http://goo.gl/1****0

(2) 您的黑貓宅急便快遞通知單，收件簽收電子憑證http://goo.gl/K****N

(3) OOO先生，您正在申請網上支付2014年2月水費共計 666.00元，如非本人操作，請查看電子憑證進行取消：http://goo.gl/A****b

(4) OOO先生，您正在申請網上支付103年3月電費共計 888.00 元，若非本人操作，請查看電子憑證進行取消http://goo.gl/U****a

(5) OOO先生，您正在申請網上支付103年4月電費共計 9999.00 元，若非本人操作，請查看電子憑證進行取消http://goo.gl/W****f

對此，刑事警察局警告，這些都是手機簡訊詐騙手法，詐騙集團用以上形式為由，誘騙不知情民眾點入網址連結，進而自動下載安裝惡意程式，在未經使用者同意下盜用個資，進行小額付費扣款。

根據 165 防詐專線統計，從 2014 年 4 月至今已經有 56 起案例，總損失金額超過台幣 13 萬元，其中通知上網取消水電費支付就有 16 例，快遞收單有 40 例。刑事局呼籲民眾收到陌生簡訊不要點選簡訊內的網址，並向相關單位查證。另外，民眾也應避免從 Google Play 以外的市集下載未經審核的 App。

對此，中華電信行動分公司加值處科長謝家吾表示，關於詐騙簡訊，國家通訊傳播委員會(NCC) 去年(2013)便要求各家電信公司能建立有效防堵新型態詐騙簡訊，最後各家電信決議採用「雙向簡訊認證」機制來阻擋駭客入侵。而在 NCC 要求之下，中華電信去年 10 月就建立了雙向簡訊認證機制，用戶在消費前，系統端就會發送確認密碼，讓用戶在確認消費時，填寫密碼回傳，服務端就會啟動小額付費機制進行線上消費。

謝家吾解釋，目前包括中華電信在內，像是台灣大哥大、遠傳、亞太、威寶等，所有電信公司都設有「雙向簡訊認證」防護機制，不過這些機制預設是「關閉」狀態，用戶第一次開通必須先到各家電信的小額付費服務網頁填寫個人資料，然後系統端就會進行第一次的雙向簡訊開通，如此一來才會開通前述雙向簡訊認證機制，可消費額度最高 6,000 元，消費內容目前也只有開放虛擬商品、遊戲點數等內容。

換句話說，目前各家電信提供的小額支付服務，必須要自行開通才有效，如果沒有開通，是沒有辦法進行相關支付服務；此外，小額支付收到的簡訊，不會有任何連結，然而記者發現，這整個機制當中，如果一旦消費者點了上述五種簡訊當中任何一種連結，手機就會被植入木馬程式，駭客就很容易取得消費者個資，並很有可能攔截消費者個資與雙向簡訊認證的密碼進行不法消費。

對此，趨勢科技資深技術顧問簡勝財受訪時回應，目前常見的詐騙途徑及傳散方式有下列五種狀況：

(1) 社交工程詐騙：透過 email 附檔散播惡意程式

(2) 惡意釣魚網址：透過簡訊、社交軟體（如Line等）散布

(3) App 騙取個資：透過 App 取得用戶個資

(4) 透過非官方 App store 下載的 App，或是破解程式

換句話說，這個由智慧型手機收到的簡訊隨附連結的狀況，其實也是惡意釣魚網址的一環，通常點選之後，手機會被要求下載來路不明的應用程式，並通過 App 竊取個資，當然也有可能破解所謂的簡訊認證機制。

簡勝財呼籲使用者務必花一點時間來保護自己的裝置，像是安裝行動防護軟體（如《安全達人》），並作一次全面檢查，仔細篩選 App 程式，不要作 JB或是 Root，安裝 App 時應該留意程式是否要求過高的權限等。此外，消費者應該要有基本的資安常識，並應密切注意軟體問題及漏洞的通告，例如最近爆發的Heartbleed（心淌血）漏洞，就應立即安裝可偵測的資安防護軟體（如安全達人）以避免受害。

原文網址: 新詐騙簡訊瘋傳！電信公司簡訊認證疑遭破解 | ETtoday3C新聞 | ETtoday 新聞雲 http://www.ettoday.net/news/20140422/349306.htm#ixzz2zfOeeMsq

Follow us: @ETtodaynet on Twitter | ETtoday on Facebook

相關搜尋「簡訊、網址、千萬不要」

於2014-04-23 14:42:37 補充發言

http://www.nownews.com/n/2014/04/23/1203165

Line帳號被盜上官網通報！