网拍成诈欺犯罪新天堂 记者马培治／台北报导　　29/05/2007 根据刑事局统计，网路拍卖诈骗已成所有诈欺类犯罪的最大宗，超过三成。 刑事局科技犯罪防制中心为宣导防范网拍诈骗，昨公布今(2007)年起至5月20日的 民众报案分析资料，显示统计期间有约三千件网路拍卖诈骗主动检举案，占所有诈 欺类犯罪案件数的三成多，科技犯罪防制中心主任李相臣表示，此数字虽然和去 (2006)年全年约7000件相比并未增加，但他表示，和前年全年仅约4000件相比，网 路拍卖诈骗已大幅成长，成为诈骗集团诈财的主流。 不只数量成长，网拍诈骗手法亦有显着转变。李相臣表示，大约从去年11月开始， 便发现因网拍使用者帐号遭盗用，而产生的诈骗案件快速增加，由零星案件增加到 目前近半数，李相臣分析道，过去收钱不供货、寄假货的手法已式微，网拍诈骗已 转向集团化犯罪，「犯罪集团利用木马程式大量盗用帐号，使得因帐号盗用而生的 诈骗案件快速增加，」他说。 刑事局分析网路拍卖的犯罪手法主要有四类，ATM修正汇款说帖诈骗（占26%）、盗 用高（好）评价帐号拍卖诈骗（占22%）、劫标信诈骗（占12%）及新帐号开立新卖 场诈骗（占10%）等。 其中前二者皆属於帐号盗用的犯案手法，差别在於ATM修正汇款说帖手法乃寄生於 网拍卖家帐号，透过不直接盗用帐号，持续监视卖家与买家通信，再视时机以传统 ATM诈骗手法，欺骗买家转帐款项未到或设定错误，诱使买家在其指示下转帐至特 定帐号得逞。至於盗用高（好）评价帐号，则是直接盗用已有高正面评价之拍卖帐 号刊登热门商品，再以传统收钱不给货手法诈骗。 值得注意的是，过去被大量宣导，使得使用者已会留意的劫标信有了变种新手法。 刑事局表示，早前被钓鱼诈骗集团采用，以字型类似之字体(如1和l，n与h)注册钓 鱼网址的手法，亦被网拍诈骗者采用，以字型与卖家类似的帐号寄发劫标信，降低 使用者戒心。而最传统的新帐号新卖场诈骗手法，虽然已经宣导多时，但仍由於其 多透过刊登热门或低价商品拐人上钩，仍是网拍诈骗主要手法之一。 网拍诈骗严重，业者也推出各种新服务以因应。以国内最大网拍业者雅虎奇摩来说 ，今年以来便陆续推出了结帐通、安全图章以及与中国信托合作的轻松付等服务， 皆强调可减少网拍诈骗。 另一业者露天拍卖则无推出类似服务，但其交易安全经理陈韵淑表示，露天针对使 用者注册之帐号行为、过去纪录等，进行特徵比对，会加强观察可疑帐号，在诈骗 发生前便先行停权。陈韵淑引用刑事局回报给该公司的资料表示，四月份露天网拍 遭报案之帐号仅有8个，她认为相较於其他业者，「露天诈骗情况非常非常低，」 她表示。 专家：安全软体不可少 尽管业者采用各种方式，警方亦大力宣导以防范网拍诈骗，但情况却没有显着改善 。李相臣表示，在网拍诈骗转向透过木马、後门程式等窃取帐号密码为主的犯案手 法下，使用者端的资讯安全便显得十分重要，「一定要装资安软体，」李相臣说。 「很多民众根本不愿花钱装资安软体，」李相臣说，不少民众在随机版的防毒软体 过期後便不予理会，或是根本不装安全软体，他解释，不少民众认为还得要花钱去 买，觉得没必要，却使得自家电脑完全暴露在网路威胁之下，「任由木马、後门程 式窃取个人资料、帐号密码，成为犯罪工具而不自知，」李相臣说。 「和动辄上万的诈骗损失相比，一千多元的防毒软体真的算不了什麽，」趋势科技 技术顾问简胜财表示，民众若为了省钱而忽略基本资安防护，反而会得不偿失。而 李相臣则建议民众，若真的没有购买资安软体的预算，可以下载由厂商提供的免费 版防毒软体，做到基本防护。 刑事局并整理了免费防毒软体建议清单供民众参考，包括有Avira Antivir、AOL Active Virus Shield、avast! Antivirus以及AVG，以及各大资安厂商如CA、卡巴 斯基、趋势科技、赛门铁克、McAfee、BitDefender及微软等的线上扫毒服务，建 议民众使用。 http://taiwan.cnet.com/news/software/0,2000064574,20118527,00.htm --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 203.66.239.244