资安防护-国立高雄大学图书资讯馆.ppt

MSN社交工程漸取代電話詐騙 非本人所傳的連結，帳號密碼已遭盜用 惡意使用者 受害者 即時通好友 傳送惡意程式 取得帳號密碼 偽裝受害者進行詐騙 商店 購買有價點數 傳回點數 2010年11月 台北一位施小姐在上班時收到駭客冒用友人MSN帳號傳訊，請她到便利商店代購MyCard點數。由於駭客熟知原帳號者詳細的個人資料，包括人在國外等資訊，施小姐和駭客聊天完全沒感覺可能是冒充，因而損失了新台幣7000元；後經查證，才發現是詐騙 新聞來源:?中央社 隨時更新即時通軟體 多一分求證 事涉金錢交易時，務必再以電話與當事人確認 遇到MSN異常情形，最快的解決方式是選擇別台沒有被植入木馬程式的電腦，趕快更換密碼 進入Windows Live 更改密碼 / 利用合法網站本身的漏洞 置入幾可亂真的網頁頁面(置換網頁 Defacement) 或藉由知名網站廣告，連結惡意網頁 以誘騙使用者輸入帳號、密碼及信用卡資料為主要目的 常見的手法有[近似]及[延伸] 近似範例：→ 財務損失 2006年美國企業估計每年損失20億美元 2007年美國估計損失約32億美元 2011年五月本校某系案例 網站管理人員疏於管理 網站遭植入釣魚頁面，騙取使用者銀行帳號、密碼 系辦對私架伺服器無法掌控，無法在第一時間聯絡網站管理人員 相關人員無資安意識 延宕處理流程 教育部列為資安事件 使用不同瀏覽器區隔網