社交工程 on 資安見聞錄

[提醒] 又接到詐騙電話，請注意個資外洩的問題

Tue, 23 Aug 2011 10:50:00 +0000

最近在一家新成立不久的網路書店買過書，就在今天下午5點半左右，我接到一通聲稱是該公司服務人員的電話(+022752-4815)，其實在電話號碼前出現+號，除非您有很多老外朋友，否則往往就是讓人覺得可疑的地方，不過死豬不怕燙的我，還是接了起來，在吵雜的背景音下，一開始對方感謝我在網站上購書，說最近又到了很多新書，要我有空可以多上去逛逛。

但接下來話鋒一轉，她正確地說出我曾在何時購書、金額是多少，以及是在哪家超商取貨，然後就是典型的詐騙說詞，聲稱雖然我是在超商付款，但是因為人員作業疏失，導致分期重複扣款等等(真不知都已付現了，是要怎樣分期…)。

由此初步可以判斷，這家公司在購物流程上可能存在安全漏洞，導致消費者購物資料有外洩的可能，雖然該公司在網站上已有SSL安全機制，但這並不代表整個流程(物流、資訊流)是安全無虞的。

所以站在消費者的立場，我還是寫了一封信到客服信箱，建議該公司應注意加強資安的控管(尤其那些能取得資料的合作廠商)，並且在網站首頁上多加宣導，提醒消費者要小心注意，以免受騙上當，而影響該公司聲譽和日後購物的意願。

可惜的是，這封信居然被退了回來，看了一下退信的訊息(Over quota)，難道是和我一樣的好心人太多，把人家的服務信箱給灌爆了嗎？

有趣的是，在我寫這篇文章的同時，另一通電話也打來了(+22371-0350，他們忘了區碼要加一個0)，一樣冒稱是這家網路書店，一開始同樣是謝謝我在網站買書，然後又提到我之前幾月幾號買書，一共是多少錢(數字都完全正確喔)，當我追問她我買了什麼書時，她卻說她是快遞部(辛苦了，還要充當客服)，所以不知道購買的內容。

不過，這次她換了一套說詞，雖然同樣是人員作業疏失，但沒有分期了，而是把我當成批發商，以後買書都可用批發價，問我要不要加入，還要請她們主任跟我談，但我實在是不想再聽廢話了，所以就掛斷不接了。

只能說，詐騙集團的花招甚多，連假冒本地的電話，也都弄成是別人家的傳真號碼，若是真要打回去，恐怕也找不到人吧，只能提醒大家多多小心囉~

[更新 @8/23]
嗯~看來我只是其中一位受害者，該業者的臉書已經po出提醒，要大家小心了。

[更新 @8/24]
在網站首頁也有對於詐騙的公告說明了~

[分享] 保護個人使用Facebook的隱私

Tue, 12 Jul 2011 13:32:00 +0000

關於社群網路，最近有幾則令人矚目的新聞，首先是facebook的使用者在全球已突破七億人；其次則是Google也推出了具有社群網路功能的服務Google+；第三則是有惡意人士盜用媒體的名義，於美國獨立紀念日當天，在Twitter上發佈美國總統歐巴馬遇刺的假消息。

什麼是社群網路？簡單的說就是一些有著共同愛好、興趣，或是為了某項共同目的所結合起來的個人與團體，透過網路無遠弗屆與傳播快速的特色，讓大家可以在線上進行互動、討論，以及分享各種資訊。

社群網路的前身，來自於風行於校園的BBS，它採用了文字介面來分享訊息，而隨著多媒體與動態網頁技術的更新，一些具有互動功能像是留言板、討論區、聊天室的網站也開始盛行，提供人們另一個可以溝通互動的園地。

近來，社群網站更成為一種商業行銷與人脈經營的工具，包括臉書(facebook)、噗浪(Plurk)，推特(Twitter)和大陸流行的微博等，已成為眾多使用者每天必要的網路活動之一。

只是，在虛擬的網路世界中，同樣有著現實生活需要面對的人際關係問題，例如個人隱私、冒名交友，甚至是詐騙金錢等事件發生。

因此，適時的保護個人隱私是必要的，尤其在網路的世界中，往往看不到背後真正的那個人，在使用社群網路的同時，除了要保護自己，更要保護自己的親朋好友，免得因為洩露過多的個人資訊，導致有人受害。

以下是使用Facebook的玩家，建議您應該要啟用的隱私設定。

在登入之後，請至帳號 -> 隱私設定 ->自訂設定，將所有的內容都設定為「僅限朋友」。

請至帳號 -> 帳號設定 -> 帳號安全，請將「安全加密瀏覽模式(https)」和「登入通知」的項目勾選起來。

在隱私設定方面，將所有分享內容設定為僅限朋友，可以避免那些您根本無法掌握，可能也不知其名的「朋友的朋友」們，能夠瀏覽您的資訊。

在帳號設定方面，啟用安全加密可以保障您在公用網路，像是網咖、麥當勞，或是最近台北市提供的免費無線網路等環境時，瀏覽facebook的內容安全。而登入通知則是可以在有人使用其他的電腦裝置登入您的facebook時，您可以馬上得知，以避免帳號受到盜用。

[提醒] 假AppStore，真Spam

Sun, 22 May 2011 14:45:00 +0000

隨著iPhone和iPad在全球的熱賣，相信許多人都已經加入成為蘋果一族，而且願意花費數美元不等的金錢來購買有趣或實用的App小軟體。當然，一些惡意人士更不會錯過這個大好機會，也搭上了這班順風列車，藉此來散布垃圾郵件或廣告連結。

最近我就收到一封看似來自Apple AppStore的信，信件主旨是「ID:9406-02708 Apple AppStore Order Notify」，內容則是通知我的訂單被取消了，若要欲知詳情的話，可以點選它附上的「order status」連結來進行查詢。

只是最近我根本沒有購買app，所以直覺懷疑這是一封詐騙郵件，不過我相信，有許多無辜的民眾可能會上當，因為它偽造的內容，看起來蠻像一回事的，發信人看起來是來自Apple AppStore，收件人也是自己的信箱無誤，至於內容方面只是單純的通知，主要的破綻是它附上的連結網址根本就是和apple八竿子打不著的網站。

此外，簡單分析了一下郵件的標頭，發現這封信的退信地址被亂填為IBM，發信來源則是一家英國公司，更可確定這不會是apple的官方郵件。

幸好，Gmail已主動的將它標示為垃圾郵件，所以提醒大家也就不要好奇地再去點選它，以免電腦感染不必要的惡意程式囉~