【儲分黨注意】yuu詐騙SMS 一周90宗失97萬 釣魚網站按年激增11倍

    不少香港人都有儲分換禮品的習慣,近月有網絡不法份子覷中機會,冒充多個會員獎賞平台發送短訊予用戶,包括牛奶公司集團旗下品牌平台 yuu。警方在過去一星期內,已接獲 90 宗關於 yuu 釣魚詐騙案件,合共損失約 97 萬。yuu 隨即宣布在 3 月 8 日晚上 8 時起自動登出所有會員帳戶,用戶需重設帳戶密碼。

    「你的帳戶 yuu 積分將於今日內到期,請儘快換領獎賞」,表面是溫馨提示,實質內藏陷阱。騙徒的短訊指,用戶的積分即將到期,誘使他們到一個假網站登入資料以兌換積分。黑客可能會利用偷取的個人及信用卡資料,從其他線上平台入手試圖登錄帳戶或瘋狂碌卡,令用戶蒙受損失。

    根據「守網者」fb 所指,假冒 yuu 的網站有四個可疑之處:
    —與真實 yuu 應用程式版面不同
    —無論輸入任何登入名稱或密碼都可以登入
    —使用任何賬戶登入,都會顯示相同積分結餘
    —填寫無效的信用卡亦能「過關」

    事實上,騙徒不止利用 yuu 設置獎賞積分到期釣魚短訊陷阱,香港電訊會員平台 The Club 及 SmarTone 亦「榜上有名」。

    SmarTone 的會員獎賞平台亦同樣被不法份子利用。

    香港電腦保安事故協調中心(HKCERT)最新公布的《香港保安觀察報告》指出,釣魚網站事件連升三季,並在 2022 年第四季首次錄得過萬宗,達 13,574 宗,按季激升九成,較去年同期上升逾 11 倍。數據顯示,84% 的釣魚網站為虛假信用卡公司網站;6% 和 5% 與電訊和運輸行業相關。

    雖然瀏覽器的反釣魚網站引擎已經阻截了一堆釣魚網站,但正如上述騙案的情況,騙徒會利用手機系統內置以及第三方的通訊應用程式,設定發件人的名稱,再將存有釣魚網站的惡意縮寫 URL 連結以訊息發送。

    所以,要避免中招,便要緊記以下三個小貼士。

    1.留意訊息來源
    切勿隨意打開來歷不明的訊息連結,注意訊息的來源是否值得信任。

    2.留意網域和網站憑證
    由於流動裝置的螢幕都比較細小,當網頁載入後,瀏覽器的網址列都會自動隱藏,而且較長網域會未能完整顯示,因此使用者在點擊連結之前需檢查清楚。

    另外,登入或填寫表單時,需注意網站是否可信,如果瀏覽器上顯示「鎖頭圖示」,就表示該網站是一個可信和安全的網站。如果該網頁沒有鎖頭圖示,或鎖頭出現黃色感嘆號或紅色警示,使用者便要份外注意。

    延伸閱讀:【wepro小教室】安全通訊端層 SSL

    3.留意縮短網址
    縮短網址服務可以將頗長的網址轉換成簡潔的網址,如 bit.ly、tinyurl.com、is.gd、goo.gl 等,引來騙徒將惡意連結隱藏於縮短網址,線上有不少工具可以將縮短網址還原。使用者便可確認原來的網域後,才進行瀏覽,以確保安全。

    HKCERT 提醒用戶如果對電話號碼或網站存疑,應透過官方渠道直接向該公司查證,千萬不要向不明來歷人士提供身分證、出生年月日、或有關自己的相片及錄像等個人敏感資料。

    相關文章:【仍需小心】Green Radar指電郵威脅風險維持高水平 grMail獲Frost & Sullivan認可為領導者

    #CyberAttack #CyberSecurity #yuu騙案 #儲分黨陷阱 #守網者 #網絡保安 #釣魚網站 #香港電腦保安事故協調中心

    相關文章