開啟簡訊轉接功能帳號卻外洩 小心訊息被轉到強國信箱

（2014年10月30日，台北訊）為避免因為手機不在身邊或是沒電等各種狀況，電信商推出的「簡訊轉接」服務可以確保用戶時時刻刻都能掌握重要訊息。但當手機門號、電子信箱、金融交易帳戶等都綁在一起時，帶來便利的同時也增加了被駭機率與受駭後可能造成的損失。近期就有消費者發現自己申請了中華電信的簡訊轉接服務，不久後卻收到通知，指稱個人簡訊將同步轉發到另一個信箱，仔細一看卻發現指定信箱不但非自己所有，還是對岸使用最廣的QQ信箱，深怕帳戶交易訊息落到駭客手裡，急忙打電話取消轉接服務。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，這類事件發生主因就是用戶帳號外洩，提醒民眾除了在第一時間取消服務外，應全面性的檢查所有上網裝置並更換帳戶密碼，才能確保個資安全避免金錢損失。

圖說：消費者接獲來自電信商提醒已申請「簡訊轉接」服務，將簡訊轉發至QQ信箱。

        杜世鵬強調，現代通訊服務完整，為了避免用戶因忘記帶電話或是手機沒電、遺失等問題，許多電信商推出「簡訊轉接」的服務，只要申請轉接服務，確定簡訊轉發至指定裝置後，即使手機沒電，指定的行動電話門號或是電子信箱都可以即時收到訊息，相當於同步備份簡訊內容。再加上現在網路交易盛行，為了要確保線上交易的安全性，許多信用卡、網路銀行也會透過簡訊寄發驗證碼或是交易密碼做二次確認。更別提通訊軟體，包括Gmail、Facebook、Line等為了避免用戶帳號被盜後無法取回，也都鼓勵將私人手機設為備援電話號碼，就算被盜也能透過手機接收驗證碼拿回帳戶使用權。但若是簡訊轉接的指定信箱是駭客所有，不只駭客可以接受所有簡訊，恐怕連網路交易資訊也都一併被盜走，甚至入侵用戶網路金融帳戶、進行小額付款購買點卡等，可能造成的金融損失不容小覷。

        杜世鵬推測這個狀況很有可能是帳密外洩造成的，但帳密外洩不見得是電信商的問題，因為凡涉及到網路金融服務的業者多半會拉高資安防護等級，但電信商合作的其他廠商卻未必會有同等的警覺心與措施。此外用戶本身的資安防護也需確實檢討，根據過往經驗，除了大規模帳密外洩外，絕大多數都是因為用戶自己的資安防護不及格，除了沒有為所有上網裝置加裝防護軟體外，疏於更換或使用過於簡單的密碼組合也成為駭客容易得手的原因，不管是手機、平板或是電腦，跨螢使用本來就已經使受駭機率提高，只要任一裝置被駭客植入側錄的木馬程式，就有可能隨時被監控，杜世鵬以多年資安經驗建議民眾應全面性的檢查所有上網裝置外，更需要重視密碼設置，定期更換且避免過於簡單的帳戶密碼，方能確保個資安全。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

看膩臉書藍色介面？小心下載外掛程式改介面駭客順便換走你的帳號密碼

（2014年8月7日，台北訊）臉書病毒詐騙手法又翻新！許多重度使用臉書的網友最近大概會發現，網路上開始瘋傳一個程式連結，號稱可以讓你改變自己的臉書版型的顏色，而且網址顯示還煞有其事地指向臉書系統內的遊戲中心。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬提醒，臉書官方並未提供這樣的服務，如果網友為了一時新奇，使用非官方平台提供的外掛程式，很有可能改了介面也讓駭客駭走私密個資，提醒網友切勿為了一時新鮮，反而誤入駭客陷阱。

        杜世鵬表示最近網路上很常看到網友到處貼留言說只要點連結下載一個叫做「Facebook Color Change」，就能把臉書官方設定的藍色換成自己喜歡的顏色，但實際上官方並沒有提供這樣的設定更改，且臉書系統內也沒有這個Apps，雖然留言縮圖的網址看似是官方平台，但點擊連結後隨即被轉址到第三方網站，且要求下載外掛軟體要登入臉書帳號，網友等同於把臉書帳號密碼直接奉上，駭客再藉此入侵用戶的電腦或手機，除了盜走臉書帳號密碼外，更進一步選擇熱門粉絲專頁或好友較多的用戶塗鴉牆上散布惡意連結，目前已經發現包括蘋果日報、T客邦等熱門粉絲專頁的塗鴉牆都出現許多惡意連結留言，讓各專頁的管理者紛紛跳出來呼籲網友不要點擊該連結，估計受影響人數已達100萬人以上。

圖說：臉書塗鴉牆惡意連結留言內容

        杜世鵬說明，這種假官方連結但轉址的手法，顯示出駭客為了要獲取最大利益，一再翻新入侵手法，且又看上只要依附在知名網站通常得手率會大幅提升的前提，駭客料準網友喜新求變、希望自己與別人與眾不同的心理特性為誘因，創造出「外掛程式」，甚至為了取信網友也提供半真半假的相關資訊，例如提供看似官方的縮圖，但其實都是為了吸引網友上當的鉤子。呼籲網友除了提高警覺不要任意點擊連結外，若不知該如何防範時，建議不妨藉助第三方資安軟體進行防護避免誤入駭客的圈套。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

YouTube問卷抽蘋果產品？小心假問卷收集真個資

（2014年7月24日，台北訊）不少知名網站為了要讓使用主介面更需完善，偶爾會在使用過程中隨機跳出問卷填寫視窗，讓使用者填寫相關問題，只要過程簡易不會造成太多干擾，多數的使用者都會樂意參與調查，要是填寫問卷還有機會抽中最新3C商品，想必更會提高填寫率，但你確定真的是網站在做問卷調查，還是駭客山寨了知名網站要駭走你的真個資？芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬提醒真假內容交替是最聰明的騙術，用真實存在的知名網站降低民眾戒心，再透過提高填寫誘因拐騙真實資料，建議民眾悠遊網路世界時，隨時保持警戒心才能避免造成損失。

        杜世鵬表示近日發現有些網站被植入了惡意程式，一旦進入網頁就會跳出以YouTube或是Facebook問卷調查為名的彈跳式視窗，表示只要協助回答幾個簡單的問題就有機會得到蘋果的筆電或是手機，問卷最後要求網友填寫個人資料進行抽獎，但仔細觀察就會發現網址並非是官方網站，甚至只是網址內有YouTube而已，根本就非網站的調查，若網友一時不察被獎品迷惑，可能就雙手將自己的資料雙手奉上。

        杜世鵬說明，以邏輯性思考不管是YouTube或是Facebook這種大型跨國企業不太需要針對個別地區做類似的調查，因為他們的後台程式設計就能掌握網友的使用行為，甚至進一步將網友的使用行為變成行銷利器，即便真的需要做問卷調查，也一定會利用自家網站的資源，絕對不會利用外部網站，甚至也不需要提供獎品誘因就可以收集到足夠的問卷數量，提醒民眾千萬不要被獎品吸引，誤將自己的資料提供給山寨網站，對於陌生網址更應提高警覺。為了要確保資安使用無虞，為所有的上網裝置加裝具有瀏覽保護的資安防護軟體，才能避免誤入陷阱。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

【杜世鵬資安專欄】社交網站上詐騙層出不窮，你該如何保護自己和朋友？

Facebook在五月底時，主動和芬安全(F-Secure)合作，提供安全掃描服務，只要使用者的設備被惡意軟體感染，當你登入Facebook時會跳出一個提示，告訴使用者設備有問題，並請你下載芬安全提供的掃描軟體，接著就會針對病毒、木馬和root-kit等各種惡意程式進行掃描。如果有發現相關惡意程式，就會將之移除，等到惡意程式被移除之後，資安軟體會同時把自己也卸載，不會佔用及浪費使用者的系統資源。

社交網站上金融詐騙層出不窮

臉書之所以這麼「貼心」，是因為在臉書上的詐騙、盗取帳號等事件層出不窮，只要塗鴨牆上有釣魚網站的連結，朋友的投票文的連結….一個不小心，就有可能導致用戶的帳號密碼被側錄，成為詐騙的工具；二來，Facebook上許多遊戲都可使用信用卡來購買遊戲點數的，如果中了木馬程式，導致信用卡資料流出去，後續的客訴問題真是處理也處理不完。

只要人多的地方，就一定會有人想做壞事，更何況是社交網站、社交軟體這麼龐大的「商機」。駭客們一定想盡各種方法來植入木馬，竊取你的個資，如果你自己沒有警覺，不夠小心，那麼使用這些社交軟體，反而讓自己的風險變得更高。

除了木馬程式，社交工程也要注意

但是除了惡意程式攻擊外，對於社交工程的詐騙，讀者自己也應該要小心。所謂的社交工程，是指詐騙人員偽裝成別人的身份，也許是你朋友，也許是什麼資訊人員或是任何一個人，和你攀親帶故的裝熟，從你口中套出其他有用的資訊。

「妳現在有空嗎？可以幫我買個東西嗎？」，現在很多社交軟體上的詐騙都是這樣發生的，裝熟讓你以為你和你的朋友對話，但殊不知和你對話的是電腦中了木馬，又被詐騙集團盜用的帳號；除此之外，駭客也可能藉由木馬操控受駭電腦化身為殭屍一員，成為攻擊企業或政府網站的共犯。

使用第三方服務時，不要用Facebook登入

因此我也要告訴大家，現在許多的網站，讓使用者可用Facebook帳號登入，而使用者為了省麻煩，也直接一鍵登入，其實這習慣是非常不好的。這些第三方的網站在你授權的同時，有可能要走你過多的資料，像是朋友的名單及Email，這些資料流落在外，可能變成你自己和朋友的困擾。而且你還不知道這些網站都如何在使用這些資料。

養成正確的觀念和良好的習慣

這正如我上個月說的，「你是要拿錢買商品，還是把自己當成商品來販售。」通常，免錢的永遠最貴。

所以我建議大家在使用這些社交網站或軟體時，至少要養成幾個習慣來保護自己和別人。

1、不要隨便點擊不明來源的連結

      有時朋友發來一條連結，說是聚會的照片、幫朋友小孩投個票…在你沒法確定這個連結會連到哪裡去時，請不要點擊，建議先用其他方式詢問朋友連結是不是他發的？有沒有被盗帳號？

2、注意這些社交網站的真實網址

      現在有許多的釣魚網站會偽裝成社交網站、金融網站之類的，例如把「I」用「1」取代，或是「W」用「VV」之類的手法，讓使用者在第一眼未注意辨識，以此方式騙取使用者的帳號密碼，這部分除了自己小心之外，也可以安裝具行為式分析及瀏覽保護的安全軟體來協助過濾釣魚網站。

3、在授權第三方軟體使用時，注意授權內容

      社交軟體上，有我們太多的個人及朋友的資訊，所以當你為了省去另外註冊帳號的麻煩時，請多看一下對方所要求的授權內容；不然把自己賣了就算了，還將朋友奉送出去。

4、注意自己和朋友的隱私

      在Facebook上PO文時，盡量不要Tag朋友；自己的隱私權限也要同步調整；PO文時，也不要設成公開，注意自己講話的對象，以免明明只想與少數人講話，結果卻連不認識的陌生人都可以看到。

現在的人，幾乎沒法離開社交網站，有人在上面找朋友，有人在上面找人脈。但是社交網站能給你的，不全都是只有好的一面，許多的駭客、地下經濟都把這些網站、軟體視為「重要的收入來源」，無不設法竊取使用者的個資。因此，再提醒大家，養成正確的觀念和良好的使用習慣，才不會損人又損己。

雙F攜手合作 Facebook找芬安全(F-Secure)合作 保障用戶安全

（2014年5月22日，台北訊）根據Facebook官方統計，2013年第4季Facebook每月活躍用戶數高達1,500萬人，滲透率高達65%，高居全球之冠，行動活躍用戶半年內增加20%，也是全球最高。簡單地說，台灣人「不是正在用Facebook，也正在登入Facebook中」。

        如此龐大的活躍用戶數，帶來了商機，但也因為惡意軟體的肆虐而帶來「傷機」。Facebook的用戶一定遇過這些情形：無故被加入社團、點選連結進入惡意網站、點選照片被病毒攻擊…等，或者臉書好友因為自己帳號被盜無辜被攻擊，只好含淚跟好友「斷捨離」。這些情形隨著全球第一的滲透率，每天不斷不斷地發生，輕則讓人覺得困擾，重則造成個資外洩、金錢損失。

        為保障用戶安全，Facebook與芬安全(F-Secure)合作，推出主動安全防護功能。假設您的上網設備已遭受惡意軟體感染，登入Facebook時會跳出視窗提示用戶該裝置遭惡意軟體感染，建議安裝芬安全病毒掃描軟體，安裝後會自動進行系統掃描，結束後跳出掃描結果，協助用戶進行惡意程式移除，並將掃描軟體卸載。假如已安裝他家防毒軟體但仍被偵測到遭病毒感染的設備登入Facebook，Facebook仍會建議使用芬安全提供之線上病毒掃描進行全機掃描，進行惡意軟體清除，提供用戶更安全的使用環境。Facebook軟體工程師Chetan Gowda表示：「我們一直希望大眾可以安全地使用Facebook，於是我們做了一個重大的改變，就是邀請芬安全加入我們的安全防禦行列，幫助使用Facebook的大眾可以阻止惡意軟體在用戶的電腦上肆虐。」

圖說：當用戶電腦遭受病毒感染後登入Facebook，Facebook則會建議用戶安裝芬安全提供之線上病毒掃描

隨著社群網站用戶數的高度成長，資安早已是每個人、每戶家庭該重視的切身問題。芬安全大中華區總代理商翔偉資安科技營運長杜世鵬提醒：「掃描惡意軟體只有做到第一步，只是察覺遭受病毒感染，最重要的還是要提升自我資安觀念(例如：不輕易點擊不明連結、不隨意下載來路不明的應用程式等)，及安裝具有行為式分析的端點安全軟體，才能阻絕惡意軟體肆虐，保障機敏資料及財產安全。」

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

行蹤簡訊全都露 你的手機也被間諜軟體監控了嗎？

（2014年3月27日，台北訊）日前媒體報導，網路上出現有「抓猴神器」之稱的手機間諜軟體，只要安裝在手機內，就會自動將通聯、臉書、LINE等內容全都備份到雲端資料庫，甚至能強制開啟相機錄影。有網友為了要監控另一半行蹤，花了三萬元加裝，但不只沒有掌握另一半的心，還被提告妨害祕密罪。芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示這種手機間諜軟體其實就是木馬程式，透過遠端操控就能掌握手機的一舉一動，甚至還有追蹤軟體，即便將3G、WIFI及GPS的功能關閉，也可以追蹤到行走路徑，全民間諜時代正式來臨，如果不想要被別人或不肖集團的掌握行蹤，建議民眾為自己所有行動裝置加裝資安軟體才能避免個資全都露。

        杜世鵬進一步解釋，只要手機內被安裝這種間諜軟體，不但會被自動備份通聯紀錄、手機照片、簡訊等，連LINE、微信、WhatsApp、臉書等社交軟體都能直接備份到雲端資料庫，甚至可以強制開啟麥克風錄音與相機錄影，連裝置定位也不成問題。但這類軟體其實在駭客市場並不稀奇，過去也曾有間諜軟體什麼對外的連線都不用開，直接抓取基地台的定位位址就能掌握手機擁有者一天的移動路徑，電影裡的情節現實生活裡上演。如果被不肖集團濫用，一般民眾除了隱私受侵犯外，也可能造成財務損失，但若是大眾人物，像是政治、金融等相關領域的人士被掌握行蹤與通訊內容，嚴重的話可能會造成國安機密外洩也說不定。

        杜世鵬強調，即便不是被有心人士拿去加裝，平時手機下載應用程式APP只要稍不慎也可能載到間諜軟體，建議應加裝資安軟體以防萬一。即便被下載了類似程式，只要手機內有安全軟體就可以阻擋任何個資被傳出去的可能性，也能確保自己裝置內的資料安全。為了確保個人隱私的安全性，除了不要任意下載、開啟不明程式，並且不要破解手機執行程式外，全面性的為所有的端點裝置加裝有行為式分析的資安軟體才能在第一時間內，阻止個資外洩的防範方式。

圖說：在下載APP時，務必要注意應用程式權限，有時陷阱就在應用程式權限內！如圖，此APP權限暗藏「在未經擁有者同意的情況下新增或修改行事曆活動，以及傳送電子郵件給邀請對象，讀取行事曆活動或機密資訊」。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

F-Secure ShareSafe－免費 Facebook 惡意連結檢查 App

今天要介紹的是 F-Secure 芬安全推出的免費 Facebook 惡意連結檢查器「ShareSafe」，這個 Facebook 應用程式，可以幫你檢查臉書塗鴉牆上的連結是否安全，也可以幫你的貼文進行安全檢查。為了推廣這個免費服務，F-Secure 也在程式裡頭，加入了「玩應用程式，可累計紅利點數換獎品」的功能，獎品有 F-Secure Internet Security（網路安全軟體）、F-Secure Online Backup（備份服務）、F-Secure Mobile Security（Android手機防毒）等，F-Secure 表示之後還會再陸續增加其他獎品項目。