＊Email 收到蘋果來信可能是詐騙，資安專家教你如何看出馬腳
（圖片來源：FB 黃俊凱）
近日，一種新型詐騙手法引起了廣泛關注。詐騙者偽裝成「蘋果客服」，通過電子郵件向用戶發送所謂的Apple Pay 驗證請求。這些電子郵件通常會聲稱用戶的 Apple Pay 帳戶已被暫停或需要進行某種驗證。然而，一旦用戶點擊了這些郵件中的連結並輸入了個人信息，就會陷入詐騙者陷阱。
資安專家建議，面對這種情況，最好的防範措施是「停看聽」。
- 暫停手邊動作並仔細思考。
- 檢查手機相關 App，如 Apple Pay，確認問題是否真的存在。
- 詢問身邊的人是否也遇到了類似的情況。
此外，如果不慎點擊詐騙連結或已經輸入個人資料，也應立即聯絡銀行辦理停卡，並更換密碼，防止進一步損失。
＊第三方支付綠界金流驚傳漏洞，17LIVE 直播公司 ：多筆訂單遭竄改，已提告保障權益
綠界科技，知名第三方支付平台，近日遭到直播公司 17LIVE 指控，稱其金流平台存在嚴重漏洞，導致多筆交易資料被不當修改。綠界科技回應稱，自從接到 17LIVE 的通知後，已緊急進行了修正，並與 17LIVE 合作報警進行調查。
17LIVE 表示，這一漏洞已導致帳款出現超過千萬元的失誤，並涉及超過 400 筆交易，時間長達一年以上。綠界科技則推稱，這是由於駭客入侵造成的，並非平台自身責任。17LIVE 為了維護自身權益，已經對綠界科技提起訴訟。這起事件凸顯第三方支付平台資安風險，也提醒大眾，即使是知名支付平台也可能存在漏洞，需要用戶時刻保持警覺。
＊網路犯罪也看上它！AI 技術實現犯罪自動化，還讓犯罪效率提升了
趨勢科技最近發布的報告透露了一個令人不安的現象：AI 不僅在社會中發揮重要作用，也在網路犯罪界中嶄露頭角。報告指出，網路犯罪集團已經開始大量運用生成式 AI 工具，以提高他們的犯罪效率。這些工具能夠自動化詐騙流程，過濾目標，甚至擴大攻擊規模。台灣在上半年就偵測到約 4,400 萬筆惡意連結，全球排名第三。
這些發現提醒我們，隨著 AI 技術不斷發展，網路犯罪也變得越來越聰明。這不僅增加了企業和個人成為目標的風險，也使得資安防護變得更加複雜。趨勢科技報告強調，企業和個人必須更加主動地防禦這些新興威脅，並應用更先進的資安解決方案來應對這一挑戰。
＊另類台灣之光：我國企業遭網攻次數平均超過三千次，居全球之冠
根據全球資安解決方案領導者 Check Point 最新報告指出，台灣企業在今年上半年平均遭受了 3,245 次的網路攻擊，這一數字不僅高於全球平均，而且比去年同期還增加了10%。這些攻擊不僅涉及傳統的勒索軟體和釣魚攻擊，還包括由政治動機驅動的目標攻擊和利用 AI 生成的網路釣魚信件。
這份報告強調了台灣在網路安全方面的脆弱性，並提醒了我們，無論是個人還是企業，都需要加強自身資安防護措施。尤其是在網路攻擊手法日趨多樣和複雜的今天，單靠傳統防禦手段已經不足以應對。因此，台灣的企業和個人必須更加重視資安，並採取更先進、更全面的防護措施。
＊「亞麻颱風」侵台！中國駭客隱匿在台灣各行業組織，意圖從事間諜活動
台灣近期不僅要面臨自然界颱風「海葵」來襲，還有一個名為「亞麻颱風」的網路風暴正悄悄席捲各行各業。這個由中國發起的駭客攻擊，目的不僅僅是破壞，更有可能涉及深層次的間諜活動。這些駭客利用各種先進工具和技術，長期隱藏在台灣的各大組織中（亞麻颱風為該中國駭客名稱）。
值得注意的是，這些駭客不僅使用了高度隱密的攻擊手法，還能長時間地保持對目標組織的訪問權限。這樣的攻擊方式使得即使是最先進的網路安全措施也難以察覺。因此，不僅企業需要加強自身的網路安全防護，一般網路用戶也應提高警覺，確保自己網路環境不被滲透。
*本文開放合作夥伴轉載，資料來源：《中央通訊社 1》、《中央通訊社 2》、趨勢科技報告、網路攻擊趨勢：2023 年中資安報告、《資安人》。首圖來源：Unsplash
線