獎品沒來先收高額帳單 QR Code掃描成詐騙新花招

獎品沒來先收高額帳單 QR Code掃描成詐騙新花招

（2013年1月8日，台北訊）你有看過一團看似無意義符號組合而成的方正圖案出沒在各大宣傳品或是雜誌上嗎？QR Code在日本早就是民眾生活的一部分，近日不管是台灣或是大陸民眾，因為智慧型手機的高度普及化，無紙本行銷型態也逐漸被消費者接受並認同，尤其只要用照相功能快速掃描圖案後，就可立即下載大量資訊到手機裡的QR Code，更成為這一波各大行銷活動的亮點。但在享受無紙本、快速獲得大量資訊的同時，消費者卻可能忽略了掃瞄過程中，手機不只可能被強制安裝惡意程式外，還可能消耗大量網路流量，造成消費者損失。       近日台灣資安警察就接獲大陸相關資訊，表示在大陸有不少民眾因為下載了號稱「只要下載QR Code就可以拿到免費電影票」或是「掃描QR Code立刻換折價券」等促銷吸引，紛紛掃瞄了傳單或是雜誌上的QR Code，但是一、兩個月過去後，不但沒收到當初答應的優惠，還收到了高額的電信帳單，一查之下才發現，原來駭客集團透過QR Code下載過程，民眾手機零防護的狀態時，將殭屍病毒植入手機中，再利用遠端操控的方式，讓手機自動發送跨國簡訊，從中賺取不當獲利。台灣資安警察雖然表示，目前尚未接獲類似案件的報案，但駭客通常會針對鄰近區域重施故技，提醒民眾應多加提防類似這種「假優惠真駭客」的不當手法。 芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬表示，不管是中獎簡訊通知要求民眾回覆，或是透過QR Code下載優惠券，其實都是抓住經濟不景氣、消費者搶便宜的心態，誘導民眾被動回覆或是主動下載，再經由設計過的流程從中將殭屍程式或是其他惡意軟體植入消費者的行動裝置裡，不知不覺讓裝置成為駭客歛財的幫手。而且為了躲避警方追緝，駭客多半橫跨各國操作以逃避警方追蹤，即使各國的資安警察已經密切合作，但防範速度仍趕不上使用者資產損失帶來的傷害。 杜總經理也表示，民眾對智慧型手機或是行動上網裝置越依賴，個資透過這些3C產品外流的機會也就越高，為了不讓自己的愛機淪為駭客幫手，除了定時更換密碼、不任意下載來路不明的資訊或是app外，更應該將資安防護觀念擴及到所有行動上網裝置，或是直接選用國際級的資安防護軟體，將資安防護一次做到位，再也不用時時提心吊膽，擔心自己養了個「3C間諜」。

18禁內容app內滿天飛，家長防不勝防

18禁內容app內滿天飛，家長防不勝防

 

（2013年1月2日，台北訊）行動上網裝置市場成熟，不管是平板電腦或是智慧型手機，早就不是商務人士獨享，放眼望去，小小低頭族早就是世界趨勢，這些行動裝置不只是爸媽工作上的好幫手，更是父母要隨身攜帶的數位保母。但未成年低頭族群日趨壯大的同時，家長除了擔心影響小孩視力發育外，更發生有民眾投訴下載免費的幼兒智能遊戲APP，廣告輪播居然出現兒童不宜的內容，但App下載平台卻消極回應，只能提醒民眾「自律、小心」，現行法規無法可管反而成為父母教養、兒童資安防護的大漏洞。

每個世代的父母面臨課題大不同，現在的新世代父母，除了自己也是科技奴隸外，無孔不入的垃圾、有害資訊，想要逃開也難，尤其許多家長自己也是低頭一族，身教重於言教的同時，很難說服家中幼童少用行動裝置，更別說時刻監控小孩的使用行為跟閱讀內容。

 

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬表示，不需要刻意等待APP的輪播廣告，只要打開APP下載平台排行榜，就可以發現許多18禁的APP可以隨意供民眾下載。雖然有帳號註冊監控，但就跟網路上的18禁網站一樣，只是消極防堵，一但未成年兒童填上假的出生年份或是直接使用父母帳號就可以隨時下載，加上APP開發商遍及全球各地，各國政府根本無法可管。父母與其被動防衛或是口頭叮嚀，其實應該主動出擊，還要做到防範無痕跡，避免造成小孩反彈，更確保小孩在發育過程中不會造成影響。

 

杜總經理就表示，為了讓小孩身心發展健全，家長使出渾身解數，過去防範電視、網路還不夠，現在還要提防智慧型手機裡五花八門的軟體，要築起完善的防護牆，與其選擇不同的防護措施，建議父母可以直接選擇可一網打盡網路、電腦、行動裝置的資安軟體，不只可以避免小孩下載或誤入有害網站造成中毒外，更能透過智慧型防火牆替家中未成年使用者過濾不當的網頁內容。   

馬雅預言末日倒數 駭客黑色幽默恐造成使用者末日

馬雅預言末日倒數 駭客黑色幽默恐造成使用者末日

 

（2012年12月25日，台北訊）馬雅曆預言的世界終止之日倒數中，末日說看似荒誕無稽，但影響層面之大，讓美國太空署總部NASA為了闢謠架設了專屬網站，要安全世界網民的心。但在末日說之前，全球資安專家卻提出紅色警告，直指真正會讓世界陷入慌亂危機的不是好萊塢電影裡拍攝的各種天災，而是隱藏在網絡世界裡的末日級駭客癱瘓全球網路，能破壞行動上網裝置的惡意程式才是世界網民的惡夢。

 

過去最有名的末日病毒末過於千禧年時盛傳的「Y2K」病毒，不只讓政府、金融機構陷入一級戒備，甚至連一般民眾都屏息以待，深怕兩千年一到，從此電腦、網路系統就崩解，但事實證明，專業的科技資訊人員早就預知當初程式設計的局限，在錯誤發生前就已經修正錯誤，但當時造成民眾恐慌心理也造成許多不必要的損失。

 

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬表示，運用民眾恐慌心理，運用各種管道散播殭屍病毒或是惡意程式，是駭客常見的手法，輕者可能造成行動上網裝置無法使用外，嚴重者則是以使用者的荷包為目標，企圖騙取個資造成民眾實質的財物損失。而對企業來說，過去除了出現網頁瀏覽器的伺服器被綁架，須付出高額贖金贖回網域外，最近更發生因為被植入間諜病毒，造成重要的商業機密外洩的事件發生。

 

杜總經理表示，資安問題在網路高度運用的現在是無所不在的，尤其現在不管是企業或是個人，對於網路的依賴性都越來越高，資安重要性更應該提升到最高標準，為避免駭客入侵機密資料，造成財務或信譽的損失，建議應將重要資訊的防護任務交給專家，才能做到全面性資安防護一次到位。   

掃毒無需再枯等上小時 上億網民幫你雲端過濾中毒風險

掃毒無需再枯等上小時 上億網民幫你雲端過濾中毒風險

 

（2012年12月18日，台北訊）傳統資安防護程式多半要求使用者定期掃毒外，也要定期更新、下載病毒碼，但每天有成千上萬個變形的病毒流竄網路世界，為了要做到防毒零時差，早期下載病毒更新碼不只費時，更占去電腦大部分的儲存空間，雖然能達到更安全的防護，但電腦的效能卻是日漸龜速，也因此許多網友雖然心有安全意識，但認為慘事不會發生在自己身上而缺乏實際行動。所幸資安防護在雲端科技迅速發展下從不缺席，新一代的資安防護軟體透過雲端即時運算，不只節省使用者的儲存空間，更發展出集結全球網民的力量，共同防範可疑網站以及打擊惡意程式犯罪。

 

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬表示，過去許多使用者不喜歡或沒有實際資安防護的行為，多半就是因為傳統防護軟體更新程式、下載病毒碼的過程冗長又損耗硬碟容量，易使人不耐。但資安防護一向都走在網路發展的最前端，雲端科技的好處不只縮短偵測跟判斷病毒的時間，同時又減少使用者在防護過程中的不便，而且透過雲端收集全世界的資訊，更能在最快時間內辨識出有害或高風險的網站或是程式碼，形成即時防護網路。

 

但雲端科技發展至今有利有弊，雲端概念在2006年提出廣為大眾所知，到現在已經成為各大企業必爭的重要領域，不管是Google或是APPLE的iClould都極力搶食這塊大餅，更增加消費者使用的便利性，時至今日，運用網路空間存取資料已經成為商務人士的習慣，但使用過程中，資料難免會暴露在網路上，隨時都有資料外洩的風險。杜總經理特別提醒消費者，為了保護個資與網路隱私，除了使用獨特的密碼設定、定期更換密碼外，更要有效運用防毒雲去對付網路世界裡的駭客大軍，才能享受雲端科技無後顧之憂。   

網路購物盜刷上萬元再現 又是小鬼當家惹的禍

 

（2012年12月11日，台北訊）陳先生上個月收到破萬元的網路購物帳單，以為是自己信用卡資料外流被盜刷，但核對消費明細後才發現，怎麼不是付費APP的購買費用，就是網路遊戲的點數加值，細問家中成員才發現，原來自己把平板電腦給寶貝兒子玩，帳戶直接存取過去的資料與密碼，不管是卡號或是授權碼只要輕點幾下就完成購物，完全不需要額外授權就可以進行交易，小孩為了玩遊戲，哪知到幾次「確認」後就自動扣款，讓陳先生面對帳單也欲哭無淚，只能怪自己養出了一個數位小孩。 隨著行動上網裝置越普及，網路購物市場的趨勢更顯猛烈，許多家長也習慣把行動裝置丟給小孩，讓數位保母安撫小孩。但家中孩童可以輕易完成網路付款，卻凸顯台灣民眾在兒童資安防護上的兩大漏洞。其一，為了方便使用，大多人在使用私有電腦時，都會自動存取登入帳號與密碼節省時間，但家長貪圖一時方便卻可能造成刷卡付款無需經過其他授權行為，便可直接購買，如果購買非實體商品，如遊戲點數、APP等根本無法退款。再者，多數家庭父母會跟小孩共用一台電腦，但家長若沒有設立專屬管控機制，讓未成年孩童誤入成人網站，影響兒童心智發展與價值觀，更是無法挽救的傷害。 芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬表示，類似的案件世界各國層出不窮，兒童資安問題早就是各先進國家的首要議題，甚至提升至重點發展項目。為了防範此類問題發生，家長無需化身直升機父母，時刻注意叮嚀，只要選用具有家長管控的全方面資安軟體，家長無需字字監看，輕鬆設定即可保護孩童的上網環境，阻擋不當的網頁內容，並透過人工智慧判斷的新型態防火牆就可以抵抗網路上的惡意程式，避免帳密被有心人士竊取濫用。甚至提供安全的APP安裝控制，能避免小孩胡亂下載付費軟體或是惡意程式。

F-Secure – 重視並守護您無價的重要資產 F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com 關於翔偉資安科技 sunwai InfoSec Technologies, Ltd. 翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最大連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

熱門遊戲開發商換人做 假app市場流竄要當心

（2012年12月4日，台北訊）從去年一直紅到今年的手機熱門遊戲「憤怒鳥」開發商ROVIO終於推出最新力作壞蛋豬(Bad Piggies)，許多遊戲迷們早就迫不急待下載遊戲，想要搶先朋友一步成為破關冠軍，但在跟朋友交換破關心得的時候，可要先檢查一下自己手機裡的遊戲到底是正宗ROVIO版的壞蛋豬還是可能會讓你收到上萬帳單的「山寨豬」。

 

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬表示，用假APP騙網友下載的招術早就不是新聞。但使用者在下載熱門軟體時，大多不會留意軟體開發商是誰，才會讓駭客有機可趁，不只有山寨豬橫行，先前許多知名遊戲像是之前造成殭屍熱的「植物大戰殭屍」或是「蘑菇方吉」都曾在App store或Google play看到非原本遊戲開發商提供、打著更新版或是特殊隱藏版的名目誘騙使用者下載的情況，一旦使用者大意下載到山寨軟體，不但無法跟朋友共享遊戲破關的快樂，還可能會造成帳單金額暴增的危機。

 

除了假APP斂財外，軟體下載平台也成為另外一個斂財捷徑，尤其註冊帳號只需要幾個簡單步驟，但信用卡資料或個資卻都包含在內，許多付費軟體的費用都不高，多數使用者在收到信用卡帳單時都不會再重複檢查月結單，但事實上駭客卻運用人性弱點，蠶食鯨吞的結果就是讓手機自動下載駭客集團製造的假程式，少則數美元的損失，多則上萬元。

 

杜總經理也指出，多數的App軟體開發商並不像ROVIO擁有高知名度，使用者下載時判斷不易，即使想要防範也可能會出現資安漏洞，而企業與個人都同樣要面臨個人資產以及隱私的數位保衛戰，選擇行動安全軟體，除了要能擁有不間斷的技術創新研發能力的開發廠商外，更需要的是一個嚴謹的國際級資安防護團隊，且還要能提供大量病毒樣本資料搜集的雲端資料庫，能即時反應即時防護，並保障在最短的時間內阻止疫情的擴散，保護用戶的資料安全，這才是芬安全所提供的嚴選資安等級的保護。   

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供聯名服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最大連鎖紙張供應商賢記紙業集團之關係企業。 

打開信件會唱歌 小心是核武等級病毒入侵

（2012年11月27日，台北訊）近來有些網友意外發現打開朋友寄來的信件居然會自動播放音樂，正為朋友創造的驚喜開心的同時，卻不知道已經是核武等級的病毒入侵，一但使用者打開附件，便會自動植入殭屍病毒，讓駭客可以遠端操控電腦，造成使用者個資外流或是信用卡盜刷。

 

芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬解釋，這個會自動唱歌的病毒的原型其實特別為了阻止伊朗核武計畫所研發出來的國安級病毒，主要目的是為了阻止核武戰爭，因此發展出可以侵入並且遠端操控伊郎核武系統的程式碼。但這因為程式碼外流被其他駭客略作修改後，從維持世界和平的超級英雄成為攻擊一般使用者的殭屍病毒。目前最常見的傳散方式便是透過信件發送，一但收到病毒信件的使用者下載後便自動植入，再趁使用者不注意的時候下載更多惡意病毒或是盜用使用者過去線上刷卡的資料或是密碼。

 

杜總經理特別提醒民眾，為了避免隨身裝置受到駭客侵襲，消費者除了平時提高警覺，不隨意點開陌生檔案與連結外，平時也應該做好資安防護，保護電腦不被惡意軟體入侵。尤其現在因為資訊傳播速度快，病毒變形速度也跟著一日數變且全球流竄，市面上雖然有眾多資安軟體標榜可以做到全面防護，但並非個個都是大內高手，如果想要防範高等級的網路病毒，建議還是選擇通過國際認證的資安團隊與獲得國際資安大獎的資安防護軟體才最有保證。   

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供聯名服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最大連鎖紙張供應商賢記紙業集團之關係企業。