LINE辅助认证为诈骗连结 趋势科技授5招防范

LINE辅助认证连结为近期新兴诈骗模式。图/业者提供

资安厂商趋势科技18日指出,近日出现一种名为「LINE辅助认证」的诈骗手法正在社群平台扩散。诈骗集团假冒亲友社群帐号传送钓鱼讯息,诱使人点进假网站并输入个人资讯,让民众防不胜防。

用户逾2,000万的社群软体LINE,近期传出,亲友之间时常会互丢「LINE辅助认证」连结,这是诈骗连结。

趋势科技指出,骇客会伪装成社群上的亲朋好友,并声称需要帮助进行LINE帐号的辅助认证,进而提供伪造连结。一旦在伪造网站内输入个人资讯,帐号就会被骇客集团盗用。而这些假网站不只需要输入电话号码,还需要输入帐号密码跟OTP验证码(一次性密码)。如果不小心落入这样实名认证诈骗的陷阱、输入电话号码和OTP验证码,将可能发生帐号被盗用、存款被盗领、遭冒名申办帐号的后果。

趋势科技表示,避免社群帐号遭到盗用,应要遵守五大社群隐私防范守则。第一,应打造金库等级的高强度密码,至少为12字以上,兼具数字与符号的组合,并搭配大小写英文字母的组合。第二,双因子身份认证,例如使用密码、可提供认证代码的智慧型手机、甚至是指纹等。第三,定期进行安全审查,社群网路如同一台运转良好的机器,需要例行检查其隐私设定,确保其正常且安全。第四,了解应用程式权限,检查每一个存取权限的应用程式,控管谁能够存取你的资料。第五,关注平台的更新,随时关注社群网路平台的更新与发展,让自己不会因为影响隐私的变化而措手不及。