赚钱兼交友?骇客利用Twitter设诱饵盗个资
更新日期:2009/06/19 19:05
http://tw.news.yahoo.com/article...9/1/1lkqq.html当红微型网志「推特」(Twitter),再度成为电脑骇客利用题材,资讯安全业者观察,最近有宣称提供可赚钱的Twitter软体,或是伪装成Twitter的交友网站,发出大量垃圾邮件,以诈骗使用者个资。(陈奕华报导)
微网志魅力大,有许多名人与政治人物都在玩,甚至作为宣传、即时发布资讯的必要工具,电脑骇客抓紧这股炫风,针对当红微网志「推特」(Twitter),设下金色与粉红陷阱,包含以「快速赚钱」为主题的垃圾邮件,宣称提供安装可赚钱的Twitter软体,然后把接收者引导到其他网站填写表格,进而取得信用卡等私密个资;其次还有仿冒Twitter的交友网站「Datetwit」,发送大量垃圾邮件。
赛门铁克资深技术顾问张士龙说:「伪造一些交友网站,去发一些大量的垃圾邮件给使用者,当使用者收到这封个人邮件的时候,他可能不经意依照邮件内容指示,登入属于个人的资料,譬如说你的帐号、你的密码,透过这样方式输入之后,其实你的个资就已经沦入骇客手中。」
专家建议,经常使用这些网路社群平台的网友,在接收邀请信件时,要记得要重复确认,同时把经常登入的网站加入「我的最爱」,避免误入骇客的假连结遭到诈骗。