上网买iPhone 提防网路钓鱼诈骗http://tw.rd.yahoo.com/referurl/new...10n28ai03/*[url更新日期:2007/08/21 15:00
苹果电脑手机iPhone尚未在台上市,一些等不及的玩家,只好上网向国外订购,不过资安公司却发现,iPhone的超高人气正好给了骇客可趁之机,提醒民众上网买iPhone时,要特别小心网路钓鱼诈骗。(张德厚报导)
资安公司表示,目前仅在美国推出的iPhone行动电话,已经成为骇客进行网路钓鱼诈骗的号召之一,资安公司日前就发现一只木马恶意程式(TROJ_AYFONE.A),会藉着网友上网浏览某些网站时暗中植入使用者的电脑,而在每次网友启动IE 时,会监控网友的上网行为。一旦受害网友利用Google、MSN、Yahoo等入口网站进行与 iPhone相关的搜寻时,就会跳出一个iPhone的广告视窗,或者导引网友进入一个钓鱼网站,还以免运费送至全球的优惠,引诱网友订购 。趋势科技技术顾问简胜财:『它是混合式的攻击,结合木马病毒及钓鱼网站,即使你在网址列输入正确的网址,它还是会导入钓鱼网站,做的就是跟iPhone的网址非常类似,你有输入信用卡号或个人资料的话,就会被盗取。』
资安公司指出,一旦网友在钓鱼网站订购,信用卡刷了货却拿不到不说,个人帐户密码等资料,还会因此而外泄。由于目前网路钓鱼工具非常普遍,因此类似iPhone这种混合式的网路钓鱼诈骗攻击数量大增。提醒网友平时对于要求安装软体的网页,请务必提高警觉,勿随意下载,并扫瞄所有透过电子邮件或网际网路下载的软体程式,而除了持续更新病毒防护与间谍程式防护软体外,即时防毒扫描的功能也应随时保持开启的状态,才能让安全防护不漏接。