|
人潮多的地方，就是駭客最喜歡的地方，各種威脅資訊安全的最新手法，漸漸在以Facebook為主的社交網站開始蔓延，注意五大手法，減少受害機會。
「在嗎？方便幫我收個簡訊嗎？」越來越多網路使用者都曾經在社群網站上收到這樣的訊息，卻不知朋友的帳號已經被駭客盜用，等著你提供手機號碼和簡訊認證碼。一旦不法人士取得這些資訊，你就成為一頭待宰的肥羊，每月手機帳單暴增數千元甚至萬元。若是手機帳單採用銀行自動扣款，可能被詐騙好幾個月都不自知。
以Facebook、Twitter為主的社交網站已經成為許多網路使用者的生活重心，所有和朋友的互動行為都發生在社交平台上，也因此成為駭客詐騙行為的主要場域。社交網站除了人多，還有個最重要的特色：大家都會信任自己的朋友。
駭客藉由使用者對社交網站友人的信任心態，更容易取得個人資訊。根據警政署165反詐騙專線統計，光是今年4月到7月間，就有超過1000位民眾檢舉Facebook上的詐騙案件，三個月間在社交平台上遭詐騙金額達130萬元。警政署指出，透過社交網站的詐騙犯罪模式，主要是先盜取民眾的Facebook帳號，再大量發送訊息給朋友，騙取手機號碼和認證碼。獲得這兩項資訊後就能以受害民眾的名義申請人頭帳戶，或者偷偷開通小額付款機制，造成實際財務損失。
騙取手機號碼和認證碼的手法也不斷推陳出新，駭客為了博取信任，甚至花功夫架設了一個攝影比賽投票網站，以拉票為名義，拜託Facebook上的朋友去幫他投一票。當然，投票也需要輸入手機認證碼，加上投票網頁較容易被轉貼分享，散布的速度更快。
別濫用好奇心
除了騙取手機號碼的詐騙手法外，更多五花八門的駭客行為正在社交網站悄悄醞釀。賽門鐵克日前揭露社交網站上的五大攻擊手法，最主要的目的就是強迫使用者「按讚」及「分享」。 「有時候你已經不知不覺按下讚或分享惡意連結，但自己卻不知道，」賽門鐵克資深產品管理總監伊根（Gerry Egan）說，駭客會做一個假的網頁，誘使你按下某個按鈕。例如「如果你是人的話，就先按紅色按鈕、再按綠色按鈕。」但這些按鈕實際上就是「讚」或「分享」，在不知不覺的情況下，你已經幫助駭客散布惡意連結讓更多朋友看到。
另一種手法則是駭客做一個假網頁，將分享資訊偽裝成驗證碼，再要求使用者輸入驗證碼。同樣的，輸入驗證碼的區域實際上是分享連結文字框，「所有你看到的頁面、按鈕，都可能是駭客做的假網頁，你所按下的按鈕都在幫助駭客傳播惡意連結，」伊根說。
傷害程度更大的攻擊手法則屬「複製貼上攻擊」，駭客在Facebook放一些吸引人的照片或影片，吸引使用者好奇心，再告訴你「必須複製貼上一段程式碼，讓他們掃描你的Facebook設定，才能看到影片」，但這段程式碼卻是一段惡意程式碼，使用者若是乖乖複製貼上後，駭客便能藉由此惡意程式操控你的Facebook，並存取使用者的個人資料。
伊根指出，人們很容易信任在社交網站上看到的資訊或連結，「我們在網路上張貼了太多關於自己的事情。」透過社交網站「分享」的特性，讓駭客得以將惡意連結散布得更快，並且從中賺到金錢，而這很可能會損害使用者在網路上的信譽。
減少個人資訊露出
「使用者在社交網站上應妥善管理每一個『按讚』或『分享』的動作，以免自己和朋友的個人資料都成為駭客的囊中之物，」伊根說。
目前主要的社交攻擊幾乎都發生在Facebook和Twitter上，因為這是最多人潮聚集的兩大平台。但隨著商務社交網站興起，LinkedIn、Yammer等擁有商業資訊的平台也將成為下一波駭客目標。
「年輕一輩的網路使用者生活幾乎圍繞著Facebook、Twitter、LinkedIn??，他們用社交網站溝通的比例甚至比電子郵件和手機要來得高，」伊根說，使用者行為的轉變，也讓駭客的目標隨之轉移。使用者對社交網站的信任、人際關係連結、習慣分享資訊，讓社交網站已經成為駭客的新樂園，「在這裡散播惡意連結的效率，比以前高太多了！」
「別太相信網路上所看到的訊息，也要對網路上互動的朋友有警戒心，」他建議，網路攻擊手法隨時推陳出新，最好別在社交網站上暴露太多個人資訊。賽門鐵克在今年的新版防毒軟體中，也加入社交網站掃描功能，幫助使用者檢查Facebook塗鴉牆上的所有連結，若發現惡意程式便會即時警示。
|
