Fw: [閒聊] Line盜帳號頻傳大家請小心！

[joulin (joulin)]

※ [本文轉錄自 MobileComm 看板 #1Iie4qiG ]

作者: joulin (joulin) 看板: MobileComm
標題: [閒聊] Line盜帳號頻傳大家請小心！
時間: Thu Dec 19 13:16:31 2013

前陣子是FB常被盜，
用來詐騙你收簡訊，開通小額付費或者請你幫忙到超商買遊戲點數等等的詐騙手法，

（還有騙更大的，是騙說自己沒錢繳信用卡，被追討，需要借錢救急，希望幫忙，

  我有個太好心的學弟，就被騙了兩三萬塊ＱＱ）


現在呢，換Line被盜了，

其實想想，Line淪陷也是早晚的事情，畢竟是這麼多用戶的通訊軟體，

可以收從這裡面收集到，尋問到太多人的資料了，

會被詐騙集團鎖定也是可想而知，

盜取Line的帳號密碼，來登入你的Line，去騙取你親友的電話

或是引誘接收簡訊等等，


昨天，我的朋友也中標了，

這詐騙集團，要說是聰明還是可惡，

他登入之後，先查看群組，然後打算針對這個群組裡面的人詐騙的話，

他會“刪掉該群組”！！！！！！

（這點讓我們這才發現，原來Line沒有安全措施，任何一個成員都可以刪掉群組＝＝

  或是刪掉成員）

就是讓大家不能第一時間互相通知，

畢竟有群組的話，打幾個字馬上就能讓大家都知道某某某帳號被盜了，問什麼都別回，

詐騙就根本沒有機會從這些人身上騙取資訊或是騙財了，

所以，他第一個動作就是先刪除群組，

這招真的，很賤＝＝

害我們還要重新建立，一個一個邀請，真麻煩，

連原本群組內的相簿跟記事本資料都遭殃，因為這些都是放在Line的雲端伺服器，

群組刪了就全部都不見了QQ


詐騙手法的話，倒是沒有更新，都是近期的老套了＝＝

主要是要騙取代收驗證碼，或者是簡訊小額付款


刪掉群組之後，他就一個一個問，“我手機摔壞了，你手機號碼多少，是遠傳還是？”

或者“可以幫我收個簡訊嗎？” “可以幫我一個忙嗎？”

如有有回應他，接下來他就還會問你身分證字號＝＝


然後就有同學，真的傻傻的把電話給他，還有人真的回了簡訊，

還好現在緊急去門市辦理，可以取消交易，錢沒有被騙走

應該是太多這種詐騙，所以廠商有應對措施或者是因為鑑賞期的關係，所以可以退款，

還好，每個聽到要問身分證字號的時候，都沒有給，因為真的太扯太明顯，＠＠



不過，不管如何，大家多注意新聞，應該就能避免這種被詐騙了，

（新聞： 代收驗證碼  用LINE詐87人）

所以警覺性高一點，是防止詐騙的唯一方法，


有一個好方法，其實你遇到突然有人問你奇怪的問題，

上網把那句話（像是我手機摔壞了，你電話號碼多少）原封不動google一下，

就可能會有相關資訊了

所以，除非你是真的太懶，都不想查，也不看新聞，那就有可能傻傻的被騙，

不過，會不會上當，
關鍵還是在於，你能不能覺得  “奇怪”  能不能發現這是奇怪的問題，

或者你一向都太相信朋友，不疑有他，

那就......   真的警覺性要在提高一點了～


聊完詐騙，

詐騙是一個問題，

不過帳號被盜用也是一個煩人的事情

接下來，跟大家回報一下我朋友被盜用的經過，


他昨天跟平常一樣，在電腦上輸入帳號密碼後登入LINE，

馬上，五分鐘過後，就發現有人冒用他的帳號，傳訊息給別人，

當下他馬上覺得有異，開始改密碼，接著刪帳號，

也因為他警覺性夠高，處理得快，所以讓詐騙的人操作的時間沒那麼長

沒有很嚴重的災情發生，

不過，即便如此，因為詐騙集團的效率真的太好，拿到帳號密碼後，

五分鐘就開始行動，

所以還是被刪了一堆群組＠＠

也導致他自己最終必須要刪掉帳號來解決，等於損失了一堆好友名單跟對話記錄....


他的使用情況是：

經常使用電腦版，運用帳號密碼的方式登入，有綁定電話，有綁定信箱，

有設定允許自其他裝置登入


我們討論的結果是，他的電腦應該是中了木馬，當他鍵盤Key入帳號密碼時

帳密就被盜取了，

詐騙集團取得帳密之後，就馬上登入（因為有開啓允許其他裝置登入），開始行動orz



所以，如果大家不希望帳號被盜用，

可能有幾個方法

1.不要使用電腦版，（可能有點矯枉過正？不過我個人也是不用電腦版拉）

2.電腦防毒防木馬軟體要弄好，隨時注意自己電腦是否有被植入木馬，

（不過這一點很難做到，十台windows電腦，應該有8台其實已經中了木馬或蠕蟲程式，

  只是每個木馬可能針對不能的資訊做竊取，會不會有影響，

  只差你有沒有剛好使用他要的資料而已，目前沒事不代表你的電腦沒有中木馬

  所以還真的是防不勝防＠＠而且木馬要清除也不是那麼容易，

  掃木馬程式掃出來沒有掃到，也不是真的就能確定沒有中.... 這真的很難搞....)

3.不要逛不安全的網頁，尤其是大陸網頁，要謹慎！！

4.真要使用電腦版，請改用QR方式登入，不要使用輸入帳號密碼！



關於常改密碼，我覺得可能沒那麼有效，因為你一旦中了木馬，帳密隨時都會被回傳，

當你Key入的時候就被盜取了，改了也沒什麼用＠＠



另外還有一個方法，可是我不確定，還請板上各位高手分析～

5.若真要使用電腦版，最好在mac上使用  這樣不知道會不會安全一點？

畢竟mac中毒跟中木馬的情況相對非常少見，機會可能低一些



其他，歡迎大家提供辦法，

讓大家更能防範帳號（不管是Line或是FB或是未來其它熱門的通訊軟體）被盜用



以上，跟大家分享，希望大家能免於被盜或者免於被詐騙的情況～～



PS.

Line不能設定聊天室的安全性，不能設定不允許非發起人或非管理人刪除成員或群組，

真的很奇怪，

任何人都有權力邀請，這是沒問題，但任何人都能刪除就有點怪了...

這樣今天有一個成員看別人不爽，不就可以隨便刪？＠＠

或是有一個成員暴走了，不爽大家，不就可以把群組任意刪掉.....

這方面FB倒是做得比較好，只有管理員或是建立社團的人才能更改，

除此之外，還有很多跟安全有關的東西可以修改設定，真的完善許多，

真希望LINE也能改一改～

畢竟Line的使用人數正以暴增的速度增加，說不定有一天會追過FB?

身為這麼大的通訊平台～
一些安全性，跟漏洞的防補，真的應該要在加強一下～

不然每次有人帳號被盜，就要重新建立群組，真的是有點麻煩

--
-
            ●﹁◎╱   ╱
          <▉    ▎╲╱
          〉﹨   ▎╱╲                            、  〞             !!
                 ▎    ╲  拼命救球的才是好男兒!!!   ●︿  —﹣     ●
                 ▎      ◎ ﹨┐ ╱  ＿＿＿         ﹀▊  —﹣     ／﹨

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 118.169.37.195

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: joulin (118.169.37.195), 時間: 12/19/2013 13:17:26
推 siro0207:我不想給綁帳號 所以電腦版我一直都用QRcode 沒發生過被
→ siro0207:盜
→ willychn33:其實不要用電腦版 不允許電腦登入就不會被盜了
推 BestFr:直接把允洗其他裝置登入 關掉應該OK
→ skychy:其實最容易被盜的就是「全部帳號都用同一個密碼」，有心人
→ skychy:士拿到一組（例：魔獸世界）之後，就可以開始去try其他的
→ skychy:網站，像是臉書之類的，而現在就try到了line上面～
→ hn9480412:還好哥只用Skype 和steamˊ_>ˋ
→ comodo:都同樣的招式還會被騙
推 wavel:電腦上網謹慎就沒問題了吧
推 edward0202:LINE本來就蠻爛的,只是台灣人愛用,沒辦法。
推 iSteve:推樓上 樓上中肯
→ ahua66:盜不盜的還是其次 防不甚防 倒是詐騙手法都沒變 為什麼還是
→ ahua66:是一堆腦弱的會上當被騙?即使今天不是盜LINE 哪天也會在其
→ ahua66:他地方被詐騙成功啊