LINE輔助認證爲詐騙連結 趨勢科技授5招防範

LINE輔助認證連結爲近期新興詐騙模式。圖/業者提供

資安廠商趨勢科技18日指出,近日出現一種名爲「LINE輔助認證」的詐騙手法正在社羣平臺擴散。詐騙集團假冒親友社羣帳號傳送釣魚訊息,誘使人點進假網站並輸入個人資訊,讓民衆防不勝防。

用戶逾2,000萬的社羣軟體LINE,近期傳出,親友之間時常會互丟「LINE輔助認證」連結,這是詐騙連結。

趨勢科技指出,駭客會僞裝成社羣上的親朋好友,並聲稱需要幫助進行LINE帳號的輔助認證,進而提供僞造連結。一旦在僞造網站內輸入個人資訊,帳號就會被駭客集團盜用。而這些假網站不只需要輸入電話號碼,還需要輸入帳號密碼跟OTP驗證碼(一次性密碼)。如果不小心落入這樣實名認證詐騙的陷阱、輸入電話號碼和OTP驗證碼,將可能發生帳號被盜用、存款被盜領、遭冒名申辦帳號的後果。

趨勢科技表示,避免社羣帳號遭到盜用,應要遵守五大社羣隱私防範守則。第一,應打造金庫等級的高強度密碼,至少爲12字以上,兼具數字與符號的組合,並搭配大小寫英文字母的組合。第二,雙因子身份認證,例如使用密碼、可提供認證代碼的智慧型手機、甚至是指紋等。第三,定期進行安全審查,社羣網路如同一臺運轉良好的機器,需要例行檢查其隱私設定,確保其正常且安全。第四,瞭解應用程式權限,檢查每一個存取權限的應用程式,控管誰能夠存取你的資料。第五,關注平臺的更新,隨時關注社羣網路平臺的更新與發展,讓自己不會因爲影響隱私的變化而措手不及。