2014年7月4日 星期五

呼籲民眾小心防範--惡意程式簡訊詐財猖獗

手機惡意程式不斷變種,手機一旦中毒後,簡訊除會被攔截傳至駭客伺服器外,也可從遠端控制手機發簡訊!歹徒從去年10月起,以不同理由傳送含有惡意程式連結的Line(APP)簡訊,收件人一旦點選或配合操作後,手機即遭安裝木馬程式,並由駭客自遠端執行小額付費扣款詐騙。最近因LINE公司積極與內政部警政署合作,修補帳號登入的漏洞,針對不同裝置登入加入身分驗證機制(換機密碼與Pin Code),使駭客不能像過去輕易利用竊取之LINE帳號密碼登入,無法再透過冒用好友帳號濫發惡意簡訊,卻將矛頭轉向傳統簡訊,誘騙民眾點選,藉由控制不知情民眾的手機,以新的名目發出大量釣魚簡訊,繼續實施上述詐騙,請務必提高警覺。根據統計,102年詐欺件數發生18,772件,相較於94年最高峰43,023件,下降24,251件,下降56.37%,為近10年來最低;102年詐欺案件財損金額37.06億元,相較於95年最高峰185.9億元,減少148.84億元,下降80.06%,亦為近10年來最低;惟近期簡訊詐騙案件有持續增加的趨勢,102年手機簡訊詐欺案件發生272件、財損金額2,456,199元,10314月發生497件、財損金額3,150,293元。詐騙集團利用通訊軟體系統防護措施不足、智慧型手機作業軟體安全漏洞及電信業者小額付款機制欠妥善等情況下實施詐騙。詐騙方式原先以「這是上次聚會的照片」、「這是那晚你沒來的照片」等為由,後續又轉變為「宅急便快遞通知」、「電費網上支付」等誘騙被害人點選連結,民眾若點選連結即遭植入木馬程式,造成被害人個資與手機通訊錄資料外洩後,會在不知情狀況下,被歹徒持向電信業者進行小額付費交易詐騙。為能解決此類惡意簡訊詐騙案件,內政部警政署透過跨部會合作,建立以下防制措施:一、 強化手機小額付費管理機制:協請國家通訊傳播委員會要求各電信業者,從接收簡訊改成雙向簡訊認證;對於未使用該項服務者應預設關閉及採臨櫃申請,避免手機暴露在未知風險當中;也要求各電信公司與本署165專線建立惡意網址進行阻斷,防止駭客繼續從特定IP向國內用戶攻擊。二、 持續與Line公司合作:請Line公司與警方配合追查,發掘駭客攻擊來源;提供內政部警政署165專線一組官方帳號進行犯罪預防宣導;設立用戶問題反應表,即時協助處理用戶帳密被盜問題,迅速重新奪回個人Line帳密,希望帳號停權能於24小時完成;於今年3月起陸續增加「Pincode」、「換機密碼」、Line版本更新等安全管理防護措施。三、 建立遊戲點數儲值與交易規範:利用手機小額付費詐騙取得的遊戲點數,必須經由儲值再上寶物交易網(國內最大8591)交易變現,刻正協請經濟部與金管會建立相關管理機制,避免淪為洗錢管道。四、 加強宣導作為:為加強民眾的防範意識,減少詐騙案件發生內政部警政署已於四月請各電信公司發出Line宣導簡訊15百餘萬通。此外,運用代言人魅力,邀請知名藝人Janet進行犯罪預防宣導,並拍攝微電影影片,預計7月間於網路及其他人潮聚集處所進行播映,以強化民眾防詐意識。另外警方呼籲,簡訊連結請切記勿直接點選,並注意手機帳單有無異常,檢查是否為簡訊費用暴增或有小額付費,如有,手機已遭感染,請立即應向電信公司反映查證,避免權益受損,亦請將手機重置還原及將作業軟體升版到最新,另對於沒有上架於Google play應用市場(android系統)的應用程式因未經安全審核,風險極高,切勿下載使用,如誤觸下載則不要執行並盡速移除。遇到任何與詐騙相關的問題,請多加利用165反詐騙諮詢專線查證。

2014年7月1日 星期二

盜用LINE帳號及簡訊惡意連結網址等新詐騙手法

近期因Line帳號被盜而導致週遭親友被騙情形與日俱增,而其詐騙過程不外乎因Line帳號被盜遭歹徒利用,冒充親友說自己手機壞了送修或是以在忙不便外出為由,進而要求民眾代收簡訊認證碼或是代購遊戲點數,請記得認證碼千萬不要給,給了等於購物費用由您的電話費支付,若有遇到上述情形,請民眾小心查證,以免被騙!
在過去詐騙集團常以"你被偷拍的照片"或是以"XX人的照片、好懷念喔"來引誘民眾點選不明惡意連結。現在詐騙集團又改其內容,其簡訊內容以"您的快遞通知簽收單、或是以X月電費共計XXX元,請查看電子憑證進行取消http://goo.gl/xxxxx"來引誘民眾點選國外網址並下載不明病毒,請民眾勿點選不明簡訊網址,以免手機中毒被當成跳板四處發簡訊,或是被申請電信小額付款而造成損失。

警方提醒您,若您如果沒有使用「電信小額付款」功能需求時,可向電信業者客服要求停止「電信小額付款」此項服務功能;另外,請將手機中的Line APP軟體中的「允許自其他裝置登入」功能取消打勾(關閉),其流程為先進入Line→「其他」→「設定」→「我的帳號」→「允許自其他裝置登入」功能取消打勾(關閉),這樣可避免歹徒盜用您的Line帳號進行詐騙,如果民眾仍有其他問題需要解決,可至官方網站填寫問題反應表https://line.naver.jp/cs/zh-hant/;依問題指示填表通知官網。也請告知週遭親友並提醒他們,以免遭受莫名損失。

歹徒用LINE詐騙--警藉機反詐宣導

通訊軟體LINE在臺灣風靡一段時間了,不過近來很多詐騙集團也想到歪招,利用LINE的強大功能行騙。根據刑事局統計,光是本(103)年度1月份在LINE通訊遭詐騙情形就達330件,比起前(102)年度12月多出了近100人,這些受騙者無一不是被代收簡訊誘入陷阱,再被以小額付費功能騙取財物。
000政府警察局第00分局00派出所員警於日前受理1名林姓女子(69年次)報案,稱在手機line訊息上接獲友人求助訊息,要求林女代收簡訊及提供身份證字號,林女有疑遂向派出所詢問,員警了解後並立即向林女說明此種訊息是最新的詐騙手法,並告知林女這種情況很有可能是親友的LINE賬號遭到盜用,除了要親自回電查證外,也要避免傳送任何認證碼、聯絡資訊以及個資資料,並關閉LINE“允許自其他裝置登入功能,以免賬號被盜用後,讓親朋好友跟著遭受池魚之殃,由於Line的詐騙層出不窮,電信業者與警方已經決定合作反詐騙抵制,計劃未來將採用雙向認證、關閉小額付費功能。

民眾平時可以多上「165反詐騙網頁」,以了解目前新興詐騙手法,新資訊懂得越多,較不容易遭受詐騙,多一份警覺性多一份保險,千萬不可輕忽,如果遇到可疑狀況,可以撥打反詐騙專線165請求協助。

LINE被盜了怎麼辦?「黃金6分鐘」搶回帳號大作戰!

「妳的LINE帳號被詐騙集團盜用了!」很多被害人接到朋友這樣的通知都欲哭無淚不知所措,其實只要掌握「黃金6分鐘」,火速進行搶救帳號大作戰,取消「允許自其他裝置登入」並變更密碼,搶回帳號的機率非常高。此外,簡單設定「換機密碼」、「密碼鎖」和「綁定臉書」,都有助於避免自己的LINE被盜用!
目前詐騙集團盜用LINE的方式,主要還是先竊取被害人的帳號密碼後以其他裝置登入,因此被害人在獲知帳密被盜,第一步就是選取LINE「其他」「設定」「我的帳號」後把「允許自其他裝置登入」的打勾取消,然後在被歹徒改掉密碼前搶先變更密碼,這樣就等於在和歹徒的時間賽跑中,贏得了第一回合勝利;接著再立刻設定「換機密碼」,多了一道密碼鎖,讓歹徒更難把帳號給搶回去!不過這「換機密碼」可別跟原本的密碼相同,以免輕易遭破解,當然自己也要牢記。
但如果被盜過了好久才發現,密碼已遭歹徒變更就比較棘手,因此另一招就是事先設定「綁定臉書」,在一開始設定登入的時候,就選擇可以自臉書登入,那麼就算手機登不進去,還是可以從臉書登入後變更密碼,一樣可以成功搶回帳號。接著除了填寫問題反應表(https://line.naver.jp/cs/),更重要的是趕緊一一通知所有的朋友,不要被剛剛的訊息騙了!
此外,為了避免自己手機不小心遺失,被人撿到後登入LINE使用,也可以在「其他」「設定」「隱私設定」中選取「密碼鎖定」,輸入密碼鎖即可簡單保障安全。當然,避免下列不安全行為:手機或電腦下載不明程式、在網咖公用電腦登入LINE、所有帳號都使用同一組密碼、使用懶人密碼等,都是保護帳號的不二法門。

刑事警察局呼籲,民眾應建立安全使用智慧型手機的觀念,慎防自己的帳號被盜,避免讓自己成為歹徒騙取朋友金錢的工具,多一分謹慎就多一分保障。如有任何疑問歡迎撥打165反詐騙諮詢專線查詢。