网路诈骗垃圾邮件入侵 推特、噗浪宣告沦陷
更新日期:2009/06/12 01:10 记者苏湘云/台北报导
http://tw.news.yahoo.com/article/.../17/1l47n.html网路垃圾邮件魔爪大举入侵,微型部落格也宣告沦陷!资安业者发现,近来有许多垃圾邮件透过TinyURL重导服务作掩护实为垃圾URL的新手法,向微网志进攻,由于垃圾贴文主旨真假难辨,使用者若稍一不察点选进入,网路诈骗垃圾邮件便将源源不绝而来,造成网友负担。
趋势科技11日指出,透过微型部落格如Twitter、Facebook、Plurk进行的网路诈骗资安事件近期有愈来愈多的倾向,现在连垃圾邮件业者也透过此媒介来发送垃圾讯息。
有减肥念头的网友也要小心了!趋势表示,近来即发现有减肥药者透过遭冒用的Twitter 帐号,进行发送减肥垃圾讯息,其中,更有夹带导向药品「$5 acai(5美元的巴西紫莓)」销售网站的联结,吸引网友点选,并向网友进行不肖甚至非法兜售的行为。
资安专家提醒,垃圾邮件业者甚至有可能将长字串的垃圾URL简化成较短字串的TinyURL重导服务,藉此避免Twitter等微网志140字讯息传送长度的限制,钻取漏洞,向网友发送贴文,而因为贴文内容与其它贴文相同,也让垃圾贴文更具说服力,不慎点选的使用者也随之增加。
专家建议,为防范成为帐号被盗的受害者,有二个小诀窍可用来保护线上密码的安全,首先是选择3个容易记不容易猜的复杂的密码,混合使用数字,大小写字母和特殊符号,例如!£$@&。其次,在大多数需要使用密码登入的网站上使用第一个密码。第二个密码只用在你的电子邮件帐户上。第三个密码则是使用在任何和金融财务相关的网站上,如线上银行交易或付款等。