防詐達人

Your page has been reported by others about lying…台灣名人粉絲專頁紛紛被盜!到底怎麼了?

管理員和小編們請注意了!前幾年一直反覆出現的「臉書釣魚」詐騙案件又開始氾濫!受害者被詐騙集團偽裝的假臉書官方帳號所騙,不慎點了釣魚連結並輸入帳號密碼,導致整個粉專內容被刪、甚至消失不見,多年苦心經營的成果與粉絲數量全都付諸流水。不斷變著花樣的臉書釣魚詐騙一波波襲來,到底身為粉專管理員和小編的大家要怎麼辨識和預防臉書釣魚詐騙呢?

從2017年眾多名人如蔡阿嘎阿滴等的Instagram粉絲頁被莫名停權,引發社會討論開始,粉絲團被盜的事件就時有所聞。

今年五月,新一波臉書粉絲團遭到詐騙集團攻擊事件再起,大量名人包含百萬YouTuber小玉在不瘋狂就等死486先生、藝人吳念真小禎唐玲、歐付寶董事長林一泓、前台北市議員童仲彥等人都是受害者(連結可點進相關新聞報導或說明),粉絲專頁被駭之後所有心血付之一炬,損失慘重。

小編瀏覽了這些案例並且實際操作幾次,以下整理出「臉書釣魚」到底是怎麼進行的?

臉書釣魚詐騙第一步、假冒官方標記你

詐騙集團會用偽裝成臉書官方的假帳號標記公開的粉絲專頁。

點進通知,(有的粉絲專頁設定通知會寄到e-mail),發現是這樣的貼文:

若是仔細觀察,可能會發現這些帳號有以下特徵:

1. 命名以假亂真

為避免被臉書官方搜尋到,這些帳號的名字會用非英文的字母替代,長得很像,隨意滑過去很容易會忽略。例如:Privacy的r不是英文、i少了上面的點;Fəcebook的a是倒e等等。

2. 標記許多其他粉專

幾乎所有詐騙的帳號都會一次標記許多人,稍微滑一下就可以看到其他受害者也被當作目標。

3. 通常附上連結

這類詐騙貼文通常會附上一個連結(如上圖)

小編近期整理到的案件都是用Telegram的網址,推測可能是利用Telegram可以自行製作加密網頁的功能來進行下一步的釣魚詐騙。

4. 文句不通順

有些中文版本貼文不是由臉書自動翻譯,讀起來卻一點也不通順,例如「您內容之間存在差異」、「最好的祝福」等。

其他關於臉書假帳號的說明請參閱:

臉書陌生人加好友 小心是假帳號詐騙!臉書假帳號的特徵及目的全解析

臉書釣魚詐騙第二步、假通知頁面

若相信了這個陌生帳號的貼文並且點進了上面的連結,會進入一個標題為“Notify”的頁面。

這滿滿的英文訊息,大意其實跟剛才的貼文一樣,就是宣稱你的粉絲專頁被舉報違反了某些規定、有涉嫌詐欺(你才詐欺咧),為了預防詐騙事件要麻煩你認證你的個人臉書帳號等等,並且附上一個超連結”CONFIRM HERE!”,最後不忘威脅若不照做,粉絲專頁會被封鎖或停權。

(編按:「請點擊認證帳號」根本是詐騙關鍵詞)

(再按:署名Facebook Department未免也太隨便了吧?)

臉書釣魚第三步、騙取登入資料

若是各管理員心急點進這個連結,會進到這個頁面:

這個頁面說明你的粉絲頁「違反」了某些用戶協定(其實只是幌子),要你按下Continue後輸入帳號密碼進行驗證。請注意,這個“Continue”就是釣魚連結!若在這裏輸入了帳號密碼,等於是直接交到詐騙集團手中,請千萬不要輸入任何登入資訊

不只名人,一般民眾的臉書、IG一樣遭殃?用防毒軟體有效嗎?

  1. 首先需要記得一個原則:臉書官方「不會」透過貼文聯絡用戶,更別提指示用戶進行任何認證動作了。
  2. 詐騙集團可能會用以假亂真或十分冗長的網址混淆視聽,但只要注意觀察網址的「最後面」,和真正的臉書官方網站網址對比看看,就能知道是不是有詐。
  3. Facebook及Instagram不太可能會用另外對手平台,例如Telegram來通知他自己的客戶。
  4. 防毒軟體是絕對必要的。因此建議粉絲團小編或是常在臉書或是IG的用戶最好在常用的裝置上安裝防毒軟體。但問題來了,大部分的防毒軟體或是Windows內建的Defender,目的在防毒而非防詐,另外釣魚詐騙手法各地不同,所以在偵測上面非常困難。

    所以在選擇防毒軟體上面,可以挑選像是「趨勢科技PC-cillin」https://www.trendmicro.com/zh_tw/forHome.html 這樣有針對台灣常見詐騙手法設計的軟體來做為自身保護的工具。
  5. 輕量型的臉書、IG用戶,也可以透過「防詐達人」Line http://t.rend.tw/?i=ODYxMw 或臉書版 https://www.facebook.com/trendmicro.message/,來過濾可疑的訊息內容

你可能也有興趣看看這些:

網路釣魚詐騙常用手法大公開 別再上當了!

你收到這樣簡訊「預計送貨.請確認地址」「包裹已派發.請您及時查收」?

貨到付款?釣魚簡訊?詐騙包裹太囂張! 詐騙包裹型態及破解手法全解析

Dr. Message 防詐達人這裡加: