歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
Yahoo!奇摩關鍵字洩個資!
2008 / 03 / 24
編輯部
假銀行網站 竊個資盜存款
喜歡透過網路交易的網友可得當心了!搜尋「土地銀行landbank」網站的網址,英文「land」應是小寫的「l」,仔細看可發現變成阿拉伯數字的「1」。在敲下鍵盤進行交易的同時,對岸的中國廈門正有犯罪集團以遠端遙控功能及鍵盤側錄程式(keyloger),側錄你上網時所輸入的帳號密碼,他們還會在你電腦植入木馬程式,搜尋你電腦所有磁碟的憑證檔案,接著便可任意轉帳或盜取你的個人資料,讓你被看光光、盜光光。
掌握多名中國可疑共犯
刑事警察局說,近來有一個由兩岸駭客組成的詐騙集團,專門購買網路關鍵字廣告服務,再架設冒充銀行、航空公司的假官方網站,一旦網友連結,便會遭到詐騙集團以「網路釣魚」方式植入木馬程式,經連日追查,刑事局已掌握多名可疑中國共犯身分,正透過管道請中國公安代為追查,而因損害情形仍持續擴大,刑事局昨緊急提出警告,請網友提高警覺。
竊取數10萬筆個資行騙
刑事局表示,駭客集團架設包括土地銀行等10家銀行的網路銀行、華航與長榮等兩家航空公司、104人力銀行、4家旅行社、4家電腦科技公司與數個理財網等,初步清查已逾50個假網站,警方初步估計該集團可能已取得數10萬筆個人資料,民眾遭盜轉金額近千萬。
警方發現,這個詐騙集團是由兩岸人士組成,平常都在中國廈門一帶活動,除了有駭客負責操作「釣魚網頁」外,還僱用多名中國籍人士擔任「資料蒐集員」、「資料操作員」,將蒐集到的個人資料分門別類,若有銀行金融資料,則加以冒貸、預借現金,若是身分資料,便打電話行騙。
警方說,該犯罪集團的手法是先設立一個與正牌網站相似度極高的假網站,然後再到各大入口網站購買關鍵字廣告服務,這些假網站的網址與正牌網站的網址極易混淆,例如英文字母小寫「l」與阿拉伯數字「1」,或者「o」與「u」、「n」與「h」等很像的字母,讓上網民眾難以辨別而掉入陷阱。
網站魚目混珠側錄密碼
據了解,這個詐騙集團一開始是鎖定航空公司的會員資料,架設假網站,取走會員累積的搭機里程數,再上網販賣,經刑事局調查,至少有上百名會員、上千萬公里的里程數被取走,警方戲稱,「這些被偷走的里程數都可繞地球好幾圈了!」
警方指出,該集團從去年底將目標轉向網路銀行、人力銀行、旅行社等可能取得大量客戶資料的目標。令警方驚訝的是,該集團甚至會整理出被害人之間的親屬關係,研判可能做為「假綁架、真詐財」之用。
Yahoo關鍵字
最新活動
2025.06.25
資安人講堂:構築製造業資安核心 – 零信任架構的落地實戰
2025.06.24
漢昕科技X線上資安黑白講【檔案安全新防線,資料外洩零容忍——企業資安全面升級】2025/6/24全面開講!
2025.06.25
拆解 ISO 27001 報價公式:控好預算、加速資安合規
2025.06.27
以資安及風險角度重塑企業韌性
2025.06.27
以資安及風險角度重塑企業韌性
2025.07.09
AI應用下的資安風險
看更多活動
大家都在看
趨勢科技與Palo Alto Networks 發布多項重要安全更新
Microsoft 推出 2025年6月 Patch Tuesday 每月例行更新修補包
Mirai 殭屍網路鎖定 Wazuh 開源資安平台漏洞發動攻擊
大規模暴力破解攻擊鎖定 Apache Tomcat 管理介面
Qilin 勒索軟體集團利用 Fortinet 漏洞發動攻擊 已影響全球 310 家機構
資安人科技網
文章推薦
Jamf發表AI驅動的Apple裝置管理與強化資安功能
EchoLeak 揭示新型態的零點擊AI資安漏洞「LLM範疇突破」
光盾資訊促台日金融資安高層關鍵對話