即時通訊軟體詐騙手法簡介及防制

kkman2100

網路通訊發達，即時通訊及社群網站已融入日常生活之中，人們從原本聲音交談逐漸習慣成文字交談，人們對網路另一端帳號使用者是否為本人通常毫無警覺，詐欺集團即看重網路通訊此特性，結合駭客盜取MSN、Yahoo即時通、Skype及Facebook等網路通訊服務之帳號密碼，冒充該帳號身分針對通訊錄名單進行詐騙，從早期以借錢為由要求匯款之手法，隨著現今網路遊戲發展迅速，遊戲幣及遊戲寶物交易日趨方便，開始轉變成要求好友代買遊戲點數，騙取交易序號及密碼，再透過遊戲寶物交易平台快速洗錢獲取大量不法所得。

綜觀該等詐騙集團手法，成功之要件首先需盜取得大量網路服務之帳號密碼，駭客可藉由散佈木馬程式及架設釣魚網站等不法手段，搜集大量帳號密碼再賣給詐騙集團所用，詐騙集團再逐一檢視該網路服務帳號所申填之相關資料及好友名單多寡，進行網路資料拼圖，過濾出詐騙成功可能性高之帳號，再進行修改相關認證資料及登入密碼，致該帳號使用人無法使用此網路服務，且短期間無法使用網路服務網站系統進行密碼變更，詐騙集團便利用這段期間進行偽冒該帳號者使用者身分進行詐欺犯行。

刑事局呼籲，使用電腦需有資安觀念，駭客常藉網路論壇、P2P等管道散佈盜版軟體、文書檔案、PDF檔案、影音檔等誘騙使用者下載讀取，藉此自動在系統背景植入木馬程式，及透過電腦蠕蟲以電子郵件、即時通訊軟體散佈假登入頁面之釣魚網站或以遭入侵植入惡意網頁動態程式碼之掛馬網站等網頁連結，誘騙使用者點擊連結，

故使用者勿任意下載讀取來源不明之電腦檔案及開啟不明網頁連結，減少帳號密碼遭盜取之風險；另申設網路服務帳號請填寫真實身分資料，縮短網路服務業者恢復帳號密碼程序之驗證真實身分時間，且勿將不同網路服務帳號設定同樣之密碼。

另希望網路服務業者能將帳號登入採取多重驗證機制，帳號申設資料修改流程提高嚴謹度，以增加網路服務帳號密碼盜用之困難度。如民眾發現自身使用電腦遭植入電腦木馬入侵及帳號密碼遭盜用之情事，可檢具相關證據，依刑法妨害電腦使用罪章至警察機關報案提出告訴。
另外：

這是利用網路色情詐騙,要人先去超商購買橘子點數,然後要你購買點數的密碼,
經與橘子客服確認02-8024-2002,告訴人後,別人就儲值,
他們利用說要密碼確認才可,她們確認就是儲值了,
這些都是騙人的,請各位小心,他們會說給密碼後才給電話,不願意見面時看或當場一起在超商購買,一定要人給密碼確認,
請大家小心別買CASE卡,他是不能退錢的,他們一直要求先給密碼後才要交易,並要你先買,還要確認你是否有買,要確認客服電話,序號位數9,密碼位數20,等你買

了就一直要你密碼告訴她並說不會為了4,000.,她們還要你傳給他看已確認你是否有買,若有買可當場買給她看,
所以這是無本生意騙人的網路,小心別上當!要交易可以見面後在看如何處理,付錢或這卡,但一直要人先給密碼說確認,小心喔!他們每個說法都一樣,好像是集團的,用別人照片開一個部落格給人確信是學生.

你這死人妖又騙人!又在騙人!!!