[轉貼]即時通訊上詐騙手法
<h3 class="post-name">[資安小常識] 您是即時通訊上詐騙手法的受害者嗎? 購買點數前請務必停、看、聽！</h3>
<div class="post-author">
<span class="avatar"><a href="http://blogs.technet.com/TechNet-Taiwan/ProfileUrlRedirect.ashx"><img src="http://i1.social.microsoft.com/profile/u/avatar.jpg?displayname=technet+%e8%80%81%e5%a6%b9&size=large" alt="" style="border-width: 0px; max-height: 32px; max-width: 32px;"></a></span>
<span class="user-name"><a class="internal-link view-user-profile" href="http://blogs.technet.com/TechNet-Taiwan/ProfileUrlRedirect.ashx"><span></span>TechNet 老妹</a></span>
</div>
<div class="post-date">
<span class="value">
8 Mar 2011 11:31 PM
</span>
</div>
<div class="post-attributes">
<ul class="attribute-list"><li class="attribute-item post-reply-count">
<span class="attribute-name">Comments</span>
<span class="attribute-value"><a href="http://blogs.technet.com/b/twsecurity/archive/2011/03/09/3392741.aspx#comments" class="internal-link view-replies"><span></span>0</a></span>
</li></ul>
</div>
<p><span style="font-size: medium;">相信各位對於以下的線上即時傳訊對話內容可能相當熟悉，可能是你周遭的親朋好友甚至是你自己經身經歷過這樣令人不悅的線上詐騙經驗。這樣的線上詐騙事件已經是過去這段時間以來「最常見的詐騙管道之一」。</span></p>
<p><span style="font-size: medium;"><img src="http://blogs.technet.com/resized-image.ashx/__size/550x0/__key/CommunityServer-Blogs-Components-WeblogFiles/00-00-00-76-27/0820.110309_5F00_1.jpg" border="0"></span></p>
<p><span style="font-size: medium;">是的，詐騙集團早就將詐騙的管道從以往常見的電話詐騙如以下： </span>
</p><ul><li><span style="font-size: medium;">偽裝有人委託黑道要斷你手腳或是殺千刀，要你轉帳擺平消災</span></li><li><span style="font-size: medium;">電話中傳來哭很慘的聲音，說小孩或是你的誰正在被苦毒要你付贖金</span></li><li><span style="font-size: medium;">喬裝警務人員說你帳戶有問題，要你配合調查凍結戶頭不然抓去關</span></li><li><span style="font-size: medium;">電視／線上購物有消費與溢收問題要你提供個資與帳戶做處理，不然虧很多</span></li></ul><span style="font-size: medium;">以上手法種類繁多諸繁不及備載，但是唯一的共通點都是需要你到提款機按下一堆你這輩子從沒聽過的操作程序付款／轉帳，然後大多數的人都是按下確認按鈕後才會突然驚醒被騙。</span>
<p><span style="font-size: medium;">隨著提款機的操作越來越受到限制，轉帳金額每日限制也更嚴謹的當下，犯罪集團將焦點轉移到一塊犯罪新天堂「線上社群／線上遊戲／線上即時對話」。因為對上述的傳統管道來說犯罪者的風險可能有 </span>
</p><ul><li><span style="font-size: medium;">現金交付，可能鈔票被做記號／號碼被追蹤、可能被當場抓</span></li><li><span style="font-size: medium;">轉帳付款，可能在取款時被逮，其他管道可能露餡</span></li></ul>
<p><span style="font-size: medium;">因此線上社群／線上遊戲／線上即時對話擁有犯罪者最愛的環境條件可以供其發展
犯罪的手法與管道，譬如隱密性，線上遊戲寶物／點數卡的金額可觀與上線者時間很彈性等，更增加得手成功的可能性與犯罪誘因。更重要的是現在犯罪者更加上了
以往在現實環境中才會發生的「社交工程」手法來誘騙當事人的信任感導致詐騙成功機會倍增。</span></p>
<p><span style="font-size: medium;">其實線上詐騙並不侷限於哪平台，在筆者的調查與分析中，主要的線上即時通訊管道均有發生；唯一不變的是，往往有一些特徵會出現，在這邊提供各位做參考以避免遭詐騙卻渾然不自知； </span></p>
<ul><li><span style="font-size: medium;">友人從線上對話中，邀你衝人氣前往未知的網址進行瀏覽</span></li><li><span style="font-size: medium;">友人從線上對話中,請你幫忙購買線上遊戲點數卡之類的有價虛擬貨幣</span></li><li><span style="font-size: medium;">陌生不明帳戶要求加入你的MSN友人清單</span></li><li><span style="font-size: medium;">友人或是不明來源的聯絡人，要求你使用MSN外掛程式</span></li></ul><p><span style="font-size: medium;">上述的情境，是目前大多數發生線上詐騙事件時，相當常見的狀況：因此如果當你在線上交談時，發生這些情境時，務必遵守以下「三不一問」網路防駭四守則： </span></p>
<ul><li><span style="font-size: medium;">不點來路不明的連結（常見的案例是莫名要求充點閱人氣）</span></li><li><span style="font-size: medium;">不裝非官方網站上允許的外掛程式（常見案例是要求安裝一樣的酷炫外掛才可以與對方一起對話或是進行遊戲）</span></li><li><span style="font-size: medium;">不用相同帳號密碼登入不明網站（常見案例是不在官方合法網站上進行登入）</span></li><li><span style="font-size: medium;">問清楚即時通好友傳來的要求(常見的案例買點數，購買虛擬貨幣或是寶物)</span></li></ul><p><span style="font-size: medium;">而最重要的是，如果你真的想要幫助你的朋友，請您切記在真實環境中與您的友人透過熟悉可信任的管道聯繫確認（如電話），以確認他／她的需求。小小的一個動作，一通電話不僅可以避免您遭受詐騙的風險，也順便連繫起彼此的友誼其實一舉數得不是嗎？</span></p>
<p><span style="font-size: medium;">萬一你發現帳號被盜，或者出現帳號無法登入的問題，請不要慌張，立刻到</span><a href="https://windowslivehelp.com/PasswordReset.aspx"><span style="font-size: medium;">帳號密碼恢復網址</span></a><span style="font-size: medium;">填寫資料，線上客服人員會在第一時間協助您的帳號問題，同時間您也可以參考 </span><a href="http://explore.live.com/post/110220/PasswordReset" title="帳號密碼恢復教學"><span style="font-size: medium;">帳號密碼恢復教學</span></a><span style="font-size: medium;">。保護帳號密碼安全，防範勝於治療，您可以透過以下的連結獲得更多有關於如何防止線上詐騙的小訣竅： </span><a href="http://ent.msn.com.tw/plus/msn/OnlineSafety/"><span style="font-size: medium;">http://ent.msn.com.tw/plus/msn/OnlineSafety/</span></a><span style="font-size: medium;"> ；同時如果您在線上對談時，發現任何可疑的連結網址，都可以寄送至微軟的個資保護中心（mstcppc@microsoft.com），作為我們後續在網路犯罪偵查上的資訊，讓我們一起共同對線上詐騙Say No! </span></p>