經銷商專區｜登入
〔最新消息〕2020-12-23
老騙局，新花樣，朋友 "急需用錢"？掏錢前先查清事實...
上周，我們警告了一個Facebook Messenger的騙局，它使用一個虛假的視頻來引誘你進入一個虛假的Facebook登錄頁面。
在該騙局中，駭客利用竊取的Messenger密碼，通過發送看似來自朋友和家人的資訊，來騙取更多的Messenger密碼。
這種詐騙資訊比電子郵件垃圾郵件更容易讓人相信，原因有二。
- ● 社交網路和即時通訊群組通常不對外人開放 所以你更傾向於相信群組內的資訊。
- ● 假消息確實是來自朋友的帳戶，只是不是來自朋友本人。
這裡有一個Naked Security讀者發來的例子，他被一個 "朋友 "要求幫忙付款。
如上圖所示 詐騙者進入了這位朋友的帳戶 直接切入了正題 "我需要幫助支付帳單"
雖然我們大多數人可能會馬上產生懷疑，但我們中的很多人都會有朋友和家人，我們曾經在經濟上幫助過他們，所以我們可能會願意（或者至少是有禮貌地）進一步詢問。
這個案例中的受助人從一開始就想明白了這是一個騙局，但決定看看如果他們給出幾個小心翼翼的答案，事情會如何發展。
下面是對話的過程。
這裡的情況是可信的 - 任何人誰曾經被迫採取了短期 "發薪日貸款 "會知道，費用上升很快的錯過付款 - 我們中的許多人可能會決定，幫助朋友或家庭成員是我們應該做的事情。
順便說一下，我們在上面刪減的支付細節是真實的，確定了英國的一家金融公司，它是你可以稱之為 "雲中銀行"--一家新的線上金融創業公司，旨在提供銀行業務即服務(BaaS)，説明潛在的線上商戶輕鬆建立自己的交易應用程式和網站。
收件人向相關公司舉報了這一騙局，我們對此表示讚賞。
儘管銀行不能根據帳戶持有人以外的人的說法立即關閉帳戶，但我們希望該舉報至少能在一定程度上讓帳戶受到調查並被暫停。
不幸的是，大多數人在收到這種騙局的帳號時，已經確信這真的是他們的朋友在財務困境中的另一端，所以他們不太可能向銀行報告這個問題，直到他們意識到自己被騙了。
另一方面，大部分人如果前期就想明白這是騙局，就會直接忽略這條資訊，因此最後也不會有帳號可報，也不會有銀行密碼可查。
請注意，駭客在最後詢問了他們可以用來還錢的帳戶資訊。
儘管駭客會知道你從哪個帳戶中支付了錢（帳戶詳情作為交易的一部分被記錄下來），但如果你要回復最後的要求，有可能會洩露更多的個人財務資訊。
老騙局，新花樣
有趣的是，這種由駭客帳戶發出的 "急需用錢 "的騙局，幾年前曾以朋友出國旅遊被搶劫為幌子盛行。
那時候，錢的數額通常會高一些，相比上面的290英鎊（約400美元），通常是800美元或更多，並告訴你用電匯的方式匯款，這是一個不可逆的過程，相當於交出現金。
使用電匯而不是正常的銀行付款是有道理的，理由是 "受害者 "已經沒有銀行卡，甚至沒有任何身份證件，因此需要以一種能夠讓他們在另一端以現金支付的方式將資金寄給他們。
在這些 "海外被搶劫 "的騙局中，往往會加入一些細節來增加緊迫感，比如你的朋友在註銷信用卡後很快就會被趕出酒店，或者在被搶劫後面臨著拿出醫院費用來支付治療費的壓力，或者需要準備好現金去最近的領事館辦理緊急護照的交通費。
當然，如今人們不僅對電匯的風險有了更高的認識--即一旦被騙幾乎沒有追索的可能，而且由於冠狀病毒的規定，人們也不可能突然出國旅行。
於是，駭客們用新的幌子重新發明了一個老的騙局，"未還貸款 "代替了 "休假被搶"，"網銀支付 "代替了 "電匯"。
不變的是，你根本沒有幫到你朋友，因為你朋友的帳戶被黑了，錢直接給了駭客。
順便說一下，給我們發來詳細資料的讀者，是幾個共同的朋友中的一個，他們都是通過被黑的帳戶收到了駭客的詐騙聯繫。
該怎麼做呢？
- ● 在幫助有困難的朋友之前，一定要查清事實。但要注意如何聯繫到你擔心的朋友--千萬不要直接回復一個可能被駭客攻擊的線上帳戶。根據你已經掌握的資訊，找到另一種方式來聯繫你的朋友。
- ● 如果你認為你的朋友被駭客攻擊了，請讓他們知道。但千萬不要用被駭客攻擊的帳號回復，否則你只是在給駭客通風報信。找一個不同的方式來聯繫他們，比如打電話，這樣你就有辦法讓自己確信你真的是在和他們說話。
- ● 使用密碼管理器和2FA來增加駭客的難度。密碼管理器可以阻止你將真實的密碼輸入到虛假的網站，這有助於防止你被釣魚。而使用2FA意味著僅憑你的密碼不足以讓駭客登錄你的帳戶。
- ● 如果可以的話，請報告騙局。可能感覺你做的事情並沒有什麼幫助，但如果很多人提供一些證據，至少有機會做一些事情。另一方面，如果沒有人說什麼，那麼什麼也不會或不能做。
