小心!LINE詐騙新招針對台灣人來了,恐中木馬陷阱
近期資安業者趨勢科技發布警訊,發現駭客集團正在鎖定台灣LINE用戶,利用Google搜尋的漏洞設下陷阱。一旦民眾搜尋「電腦版LINE」,若不慎點進偽裝成官方網站的釣魚網頁,可能會下載到含有木馬程式的假安裝檔,導致個資外洩,甚至讓駭客遠端操控你的電腦。
趨勢科技指出,這次的詐騙手法非常精巧,駭客利用與LINE官方網站相似的網址進行偽裝,例如「www[.]linec-tw[.]OOO」、「line-chinese[.]OOO」、「windows-line[.]OOO」等,乍看之下與真的幾乎無異,讓人難以分辨真偽。這些釣魚網頁幾乎都使用繁體中文介面,顯然是衝著台灣用戶而來。
一旦使用者下載並安裝這些假冒的LINE應用程式,背後植入的木馬程式就會自動啟動,不僅可能竊取你的帳號密碼、聯絡人資訊、聊天紀錄等敏感資料,還可能讓駭客取得裝置存取權限,進一步監控、操控你的電腦,甚至影響其他連上同一網路的裝置,風險極高。
針對這類攻擊行為,趨勢科技也提醒民眾務必提高警覺:
-
安裝應用程式時,一定要從官方網站或官方App商店下載,不要輕信搜尋結果中來路不明的連結。
-
仔細檢查網址是否正確,有無多餘的符號或奇怪的拼法。
-
安裝資安防護軟體並定期更新病毒碼,以強化裝置的保護能力。
-
若已誤觸可疑連結,應立即中止操作,並執行全機掃毒檢查。
隨著詐騙手法不斷進化,即便是在熟悉的平台或常用的服務中,也不能掉以輕心。資安專家提醒,當看到看似熟悉卻「哪裡怪怪的」網頁時,記得三思而後行,多一分謹慎,才能少一分風險。