警政署：詐騙集團盯上社交網站、部落格
http://www.zdnet.com.tw/news/web/0,2000085679,20137753,00.htm
ZDNet記者蔡宜秀／台北報導 2009/04/22 20:01:01
警方表示，有愈來愈多的犯罪組織透過監控使用者在社交網站、即時通訊與部落格等Web
2.0平台的動態，取得最新的個人資料，進行客製化詐騙。
警政署資訊室主任李相臣今(22)日指出，為提升詐騙成功率，詐騙集團開始夥同駭客組織
滲透使用者的電腦，監控其在部落格等Web 2.0平台上發佈的個人隱私資料，甚至是掌握
使用者的即時行程，好進行客製化詐騙。他舉例道，日前即發生因詐騙集團可清楚描述受
害者兒子的特徵與即時行蹤，導致受害者差點受騙上當的案例。
「在這個案例中，詐騙集團是透過向駭客組織購買間諜程式等機制，即時監測受害者兒子
的電腦/網路使用行為，因此，當受害者兒子透過社交網站與即時通訊等工具邀約朋友出
遊後，其能在短短不到半小時的時間，撥電話給受害者，」他說。
水能載舟亦能覆舟，Web 2.0工具雖讓民眾可以更便捷的方式邀約朋友、互通有無，但也
可能成為詐騙集團行使客製化詐騙手法的幫兇。
有愈來愈多的詐騙集團開始夥同駭客組織，入侵網路使用者的電腦環境、監測其的電腦/
網路行為，如發表的部落格文章內容與即時通訊的對話紀錄等，進而拼出網路使用者的姓
名、年齡、職業、電子郵件帳號、信用卡/金融帳號、甚至是即時行程等個人資料。
「若詐騙集團可從使用者的電腦/網路使用行為中，竊取到相對完整的個人資料，那其多
半會鎖定該使用者、進行客製化詐騙，」李相臣指出，像日昨發生的房子遭查封等詐騙新
招，可能就是受害者在不覺得狀況下，將向銀行抵押房屋貸款的資料外洩出去。
提供部落格等Web 2.0服務的電子商務業者表示，使用行為是否安全最為重要。Yahoo奇摩
公關經理吳苑如表示，問題癥結不在部落格、社交網站等Web 2.0平台，舉例來說，當有
愈來愈多的使用者透過手機連網，那詐騙集團勢必會想辦法夥同駭客感染手機、監控與取
得相關資料，重點是網路使用者有無保護個人資料的警覺，例如不輕易點選陌生網頁以避
免電腦感染間諜程式、洩漏個人資料。
「民眾如欲避免犯罪組織透過Web 2.0平台竊取個資等狀況發生，除得確認電腦與網路環
境是安全無慮，建議盡量不要在部落格與社交網站等平台上，留下涉及個人隱私的資訊。
」李相臣說。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.166.113.205