NOWnews – 2014年4月24日 下午4:58
記者李鴻典/台北報導
最近手機是否收到很多看起來沒有惡意的訊息?例如,「您的快遞簽收通知單,收件簽收電子憑證 http://goo.gl/xxxxxx」,當心,這其實是詐騙手法!
繼「我的手機送修,麻煩替我收個簡訊好嗎?」的小額詐騙後,近日又出現一則上面寫著「您的快遞簽收通知單,收件簽收電子憑證 http://goo.gl/xxxxx」,日前有網友上網po文表示,自己購買空氣清淨機後,接獲自稱某知名宅急便公司發送的簡訊,網友點選網址後,依照指示下載軟體,點開檔案後看,居然收到電信業者「小額付款」授權碼,然後,就會被騙1000元。
趨勢科技近日在官方部落格上撰文提醒,類似的簡訊詐騙橫行,此外,從去年下半年開始,智慧手機通訊軟體LINE,同樣也出現不少詐財簡訊,名目包含「看看那些年我們合拍的照片是多麼年輕」,不少民眾點閱後,第二天就接獲電信公司通知被歹徒以小額付款方式,扣款數千元不等。
趨勢科技也列出到目前為止的最新詐騙簡訊表,提醒民眾在收到類似的簡訊時,務必要提高警覺,別因一時好奇而成為受害者。
「學運受傷學生急需醫藥費!」 「您的快遞簽收通知單,收件電子憑證」 「我的手機送修,麻煩替我收個簡訊好嗎?」 「拜託收幾封購物簡訊,我有急用!」「看看那些年我們合拍的照片是多麼年輕」 「○○○這是你那晚沒來的照片,我被整慘了…」 「○○○我在墾丁拍的照片,你覺得哪張最好看。」 「○○○這是上次同學聚會的照片,大家都有來」, 「○○○朋友家狗狗參加人氣比拼,幫忙讚一下」「○○○這是上次聚會的照片,你好好笑」 「是○○○麼?老同學來看我現在的照片能想起來我是誰嗎..」 「○○○看著這些照片,好懷念以前的日子!」 「○○○被偷拍的是你嗎?」 「○○○看看你以前的模樣」「○○○那些年你年輕的模樣」 「○○○我們中秋烤肉的照片,好多人喔」 「○○○朋友參加攝影比賽幫忙投票」
台灣的快遞&宅配不習慣以簡訊通報最新狀況或是簽收,
他們投遞沒人不是留單子請你們主動聯絡再投遞或自取(主要國際快遞或是郵局投遞第二次以上沒人簽收),
一搬宅配都會撥電話主動連絡收件人.
根本沒有所謂App簽收,手機簽收之類的作法.
這類詐騙簡訊主要是讓人點連結後安裝木馬軟體,
可能抓取妳手機通訊錄的資料去詐騙妳親友,甚至以妳手機發送詐騙簡訊,
目前只有Android系統會中招,iOS系統還沒傳出災情,只是很煩收這種簡訊很煩而已.
至於有人說向155或警方通報...
基本上效果不大,這樣做只能讓警方知道"有這類詐騙行為,且很多人中招"而已,
因為詐騙集團可以很輕易竄改發話者號碼,
所以今天封了這個號碼,接下來他改其他號碼繼續傳簡訊,
甚至他高興想要以110,119,165為發話號碼也可以.
政府很多年前就強制業者客服外撥與網路電話皆須強制顯示實際市話號碼,
以方便追查發話者傳訊者,這方面只做對一半,
因為就像上面講的,竄改發話號碼對於詐騙集團來說易如反掌,
苦得是小老百姓還要去猜這些詭異的號碼是誰播的,要不要接,
如果不小心順手回傳簡訊白花錢對方還收不到.
Uber輸入介紹碼5120b搭車享優惠. https://www.uber.com/invite/5120b
因為小弟剛好在做APP,也在研究相關防駭的手法,提醒大家:偽造黑貓的詐騙簡訊很高明,這一隻惡意程式下載後在手機完全沒有畫面!APP 圖示 (icon) 透明、且沒有APP名稱。就算用應用程式管理員,也很難發現。但會在背景程式利用被駭者手機,濫發類似簡訊給其他陌生人。
*** 如果已經不小心點選過奇怪網址***
1. 向電信商客服查詢是否有簡訊費爆增,或小額付款購買了遊戲點數。如果真的受駭,記得向165反詐騙詢問處理流程。(主要是避免被誤會成詐騙攻擊源頭,日前有一個新聞,受駭民眾手機被駭客濫用發簡訊,結果也被當作詐騙源頭,而上法院解釋,若發生這事就很麻煩了 )
我們有寫一套快速撥打給電信商、手機客服、反詐騙電話的APP,Google Play可下載: http://goo.gl/uhvf3M 緊急時很好用。
2. 因為最近發現到的兩種惡意程式都很詭異,一種是透明icon,一種是開啟後整個從手機桌面消失(但其icon是有顏色的)。我們有寫一個偵測透明或隱形app防駭工具,可以從單一權限偵測或情境偵測,掃看看是否有可疑的APP,Google Play 下載:http://goo.gl/Zmt8OI
*** 提醒Android用戶的平常防護之道***
1. 將Play Store 下載未知來源關閉。Android手機:Menu->設定->安全性->裝置管理,請確認「未知的來源」沒有勾起。不要再安裝非Google Play以外的APP。雖然Google Play 不代表絕對安全,但因為Google有持續在掃描,已經監控,若有異常很快會下架。
2. 勿點選可疑訊息的短網址,特別是跟取貨、消費、金融、繳費等有關。
3. 朋友用FB/Line/SMS傳送說要您幫忙買遊戲點數,或者叫你投票等,幾乎都是詐騙。
另外有一個是偽造台電電費通知單的,也是詐騙簡訊。「您正在申請網上支付103年4月電費共計4800元,若非本人操作請查看電子憑證進行取消 http://goo.gl/XXXXX 」
五月是報稅季節,也提醒大家注意,若有接獲報稅訊息加短網址的,都不要去點。

























































































