http://ppt.cc/jurd 爱用 LINE 或其他即时通讯软体的朋友们请注意！近来有诈骗集团窃取使用者手机、个资 後，传送标题耸动的讯息搭配钓鱼网址，不知情的使用者按下连结後，就有可能使用电信 商「小额付款交易」功能付款给诈骗集团，诈骗金额从 1000~7000 元不等。 宜兰县政府警察局发出新闻稿，表示最近接获多起报案表示 LINE 出现诈骗连结，被诈骗 集团入侵的使用者 LINE 会发出「○○○，上次聚餐照片，你不在好可惜！并附上网址连 结」、「○○○，看着这些照片，好怀念以前的日子喔并附上网址连结」等内容，并附上 来路不明的网址连结，如果其他人用智慧型手机点选连结，就有可能使用电信商的「小额 付款交易」功能付款给诈骗集团而不自知。 虽然电信商「小额付款交易」必须得搭配使用者身分证字号和电话号码、再透过简讯发送 认证码到用户端来确认交易。不过诈骗集团可能已先行取得受害者姓名、身分证字号、手 机号码等个资後，再传送简讯诱使受害者点击附加的钓鱼网址、下载恶意程式到手机上。 被害者点击连结後，诈骗集团再以恶意程式拦截电信业者认证简讯。也因为受害者不容易 察觉遭盗用，多要等数周到一个月後收到帐单才发现受骗。宜兰警方已受理19件相关案件 ，9月2件，10月14件，11月至今有3件，受害者诈骗少则 1000 元，多则 7000 元，诈骗 总金额6万3800元。。 小编也有许多朋友最近收到类似讯息，也有人真的点过连结，好在没有开启「小额付款交 易」功能因此幸运逃过一截。除了平时不要随意点选 LINE 和或其他即时通讯软体索收到 来路不明的连结外，也请跟电信公司客服专线联络，取消小额付费机制，以免日後被诈骗 集团利用。 以下是宜兰县政府警察局提供智慧型手机钓鱼简讯-小额付款诈骗手法： 步骤1. 诈骗集团取得受害者姓名、身分证字号、手机门号等个资。 步骤2. 传送标题耸动的简讯，如「这是上次聚餐照片，你不在好可惜！」「被偷拍的是 你吗？」等并附上伪装成分享照片连结的钓鱼网址，诱使受害者点击，藉此举安装恶意程 式至受害者手机。 步骤3. 恶意程式会自动上传门号系统商资讯、自动申请电信业者小额付款服务。 步骤4. 因恶意程式拥有手机作业系统最高权限，受害者无法亲见电信业者传送之小额付 款认证码简讯，简讯仅会传送至诈骗集团设定之远端伺服器。 步骤5. 诈骗集团完成交易，受害者蒙受金钱损失 宜兰县政府警察局提供预防作为： 持有智慧型手机民众，切勿点击任何不明网址，或可加装手机防毒软体，侦测暗藏的恶意 程式。另因Android系统让软体开发者可自由开发App，暗藏恶意程式情况也比较封闭的苹 果iOS系统严重。建议使用Android系统手机民众不要安装官方App平台Google Play以外程 式，减低中毒机会。 若民众无使用小额付费功能之需求，可透过手机或室内电话拨打所属电信公司客服专线， 申请取消小额付费机制，以防家中其他成员受骗上当 ！ 纵使接到好友网路传发讯息请求点击可疑网址，务必再以电话联络确认，以防被骗。 接获类似简讯连结或可疑电话，一定要先循正确管道查询，遇有任何疑似诈骗状况，请先 拨打110或165查证。 ---------------- AegisLab 简讯病毒 – 相关资讯分享回报区 : http://ppt.cc/~YWh 手机简讯病毒个资外泄查询系统: http://ppt.cc/K0EM --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.222.86.79 ※ qaws68:转录至看板 Gossiping 11/07 15:07