【新聞轉載】駭客利用網路關鍵字搜尋功能盜取個資

[wau]

更新日期:2007/02/08 08:00
喜歡透過網路交易的消費者特別注意！刑事局發現：近來一個由兩岸駭客組成的詐騙集團，專門購買網路關鍵字廣告，利用架設的假網站冒充銀行、航空公司等官網，一旦網友點選連結，就會被植入木馬程式，不但側錄網友們輸入的帳號密碼，還會搜尋電腦裡所有磁碟的憑證檔案，任意轉帳或盜取個人資料。刑事局呼籲網友提高警覺。

刑事局指出：這個駭客詐騙集團疑似架設假網站、利用關鍵字搜尋功能騙人，網友若搜尋「土地銀行landbank」的網址，英文「land」應是小寫的「l」，仔細看可以發現詐騙集團將它變成阿拉伯數字的「1」，一旦網友誤信、點選連結，就會被詐騙集團以「網路釣魚」的方式植入木馬程式，任意轉帳或盜取金融或個人資料 。

刑事局表示，駭客集團架設的假網站超過五十個，其中包括：土地銀行等十家銀行的網路銀行，華航與長榮等兩家航空公司，一○四人力銀行、四家旅行社、四家電腦科技公司與好幾個理財網，警方估計這個集團已經取得數十萬筆個人資料，民眾被盜轉金額近千萬。

[wau]

更新日期:2007/02/08 04:09 記者:　吳俊陵／台北報導
針對兩岸駭客以「釣魚網頁」盜取個人資料，進行盜刷洗錢等犯罪案件，刑事局呼籲，民眾要隨時留意帳號密碼設定，定期執行掃毒工作，以免讓駭客有可趁之機。

刑事局科技犯罪中心表示，民眾注意密碼設定，由於民眾點選銀行、信用卡、行動電話、航空公司等提供網路服務時，各家銀行企業對於網路交易之安全性做法不一，無形中產生許多漏洞，如大多數的網站都會提供會員「密碼提示」功能，而民眾多半會設定與個人相關的資料做為密碼提示，如「生日」、「手機號碼」、「媽媽的名字」等。

犯罪集團會針對個人蒐集詳細的資料，即利用密碼提示猜到密碼，警方建議，民眾在設定密碼提示時，不要以個人相關資料做為密碼提示的問題或答案，而且密碼設定至少要有英文、數字與特殊符號等，以免帳號密碼遭盜用。

再者，民眾切勿使用通用密碼，多數民眾為了方便記憶密碼，將所有於網路上使用之密碼設為一樣（如電子郵件、網路銀行、網路拍賣、線上遊戲及其他各式網路服務等），如此一來，駭客只要成功取得其中一項的密碼，對於個人的其他網路帳號密碼即可通行無阻，因此，民眾在不同的網路服務設定不同的密碼，且不要將帳號密碼記錄儲存於個人電腦檔案內，以免檔案遭竊時遭駭客集團非法利用。

民眾在識別網站名稱時，要特別小心關鍵字廣告，避免誤蹈犯罪集團設下的陷阱，若要進入網路銀行等使用網站服務時，務必特別留意是否為正確官方網站之網址。

民眾使用的個人電腦務必安裝正版軟體，隨時或定期上網修補系統程式漏洞，確保個人電腦安全，以免儲放於個人電腦的資料外洩。