騙徒手法層出不窮，近日一種新型的黑客詐騙手法在網絡上迅速蔓延。黑客利用這種手法，冒充對網上商店的產品查詢，但實際上卻在背後暗藏著惡意病毒檔案。一旦受害人打開這些檔案，他們的個人數據和敏感信息很有可能會落入黑客手中、又或者整台電腦會被加密，然後向受害人進行勒索。本台也遇上多次這種精巧的騙局，希望大家保持警惕，切勿輕信來路不明的文件。
▲ 本台專頁曾收到附加檔案的產品查詢 ▲
黑客們的新手法極為狡猾，他們可能會通過電子郵件、社交媒體私信或在網站內部的即時聊天窗口中與網店客服進行對話。在對話過程中，黑客會假裝對某種特定產品感興趣，要求對方提供更多有關該產品的資訊。在這段對話中，黑客可能會附上一個看似無害的檔案，聲稱其中包含有關產品的詳細資料或圖片。然而這個檔案實際上是一個帶有惡意軟件的陷阱。
▲ 檔案為 .bat 檔案，內容為擬似為自動下載及執行黑客程式｜本台以特定方式將檔案隔離及開啟，讀者切勿模仿 ▲
一旦受害人打開這個檔案，惡意軟件便可能迅速感染受害者的設備。這些惡意軟件有能力偷取個人信息、登錄憑證以及銀行賬戶信息，從而給黑客提供機會從受害者那裡盜取金錢或進行其他不法活動。由於黑客的病毒檔案常常被精心設計，許多防病毒軟件很難及時檢測和清除這些威脅。
現時相當流行的網路詐騙手法：
網絡詐騙手法不斷變化和演進，以適應科技發展和社會環境變化。以下是一些在過去幾年中相對流行的網絡詐騙手法，但新的手法（如本文所提及的手法）也可能已經出現。
- 假冒身份詐騙（Phishing）：假冒信任的機構或個人，通過電子郵件、短信或社交媒體消息，試圖誘使受害人提供個人信息、登錄資料或銀行信息。這些信息通常被用來盜竊身份或進行金融詐騙。
- CEO詐騙（CEO Fraud）：騙徒冒充高層管理人員，向企業的財務部門發送虛假指令，要求轉賬款項到指定賬戶。這種手法利用了財務部門對高層指令的信任，從而引導款項流向騙徒。
- 資料外洩和個人信息販賣：駭客入侵網站、公司或數據庫，竊取大量用戶的個人信息，如用戶名、密碼、電子郵件地址等，然後將這些信息販賣給其他犯罪分子。
- 網上購物詐騙：在網上銷售偽劣商品或根本不寄送商品，或者通過虛假的網上購物平台詐騙受害人的金錢。
- 比特幣和加密貨幣詐騙：假冒投資平台或個人，承諾高額回報，引誘受害人投資比特幣或其他加密貨幣，然後消失。還有假冒加密貨幣交易所和錢包服務。
- 社交工程詐騙：騙徒透過社交媒體，建立信任關係，然後藉此騙取金錢、個人信息或敏感文件。
- 勒索軟件（Ransomware）：駭客入侵電腦系統，加密用戶的數據，然後要求贖金以解鎖數據。
- 遠程技術支援詐騙：假冒技術支援人員，聲稱受害人的電腦有問題，然後引導受害人安裝惡意軟件或付款以獲取虛假的技術支援。
網絡詐騙手法不斷變化，通常會根據技術進步和人們的行為習慣而變化。為了保護自己免受網絡詐騙，人們應該保持警惕，不要隨意點擊不明連結或提供個人信息，並定期更新防病毒軟件和操作系統。如果你收到可疑的信息或遇到任何可疑情況，最好的做法是先驗證信息的真實性，然後再採取行動。
如何應對及保護自己免受網路詐騙？
保護自己免受網絡詐騙是至關重要的，以下是一些建議，可以幫助你識別詐騙，避免成為受害者。
- 保持警惕：永遠保持對來自不明來源的信息的警惕，特別是涉及金錢、個人信息或敏感信息的情況。
- 驗證信息：如果你收到了可疑的電子郵件、短信或社交媒體消息，要嘗試通過其他途徑驗證信息的真實性，如通過官方網站上的聯繫信息，而不是直接回覆信息中提供的鏈接或信息。
- 謹慎點擊鏈接：不要輕易點擊來自不明來源的鏈接，尤其是透過電子郵件或社交媒體發送的。在訪問鏈接之前，應該對其進行驗證。
- 不要共享個人信息：不要在不受信任的網站、應用程序或通訊中共享個人信息，包括用戶名、密碼、信用卡號碼等。
- 使用強密碼：使用複雜且獨特的密碼，避免使用容易被猜測的密碼，並定期更換密碼。
- 更新軟件：定期更新操作系統、防病毒軟件和其他應用程序，以確保你的設備具有最新的安全修補程序。
- 避免公開個人信息：在社交媒體和網上論壇上，盡量減少公開分享個人信息，因為這些信息可能會被惡意使用。
- 避免使用公眾 Wi-Fi：在使用公共Wi-Fi時要謹慎，避免進行涉及金錢或敏感信息的交易，因為這些網絡容易受到駭客攻擊。
- 檢查隱藏鏈接：如果收到一封聲稱來自正規機構的電子郵件，驗證其中的鏈接是否指向真實的網站，可以通過將滑鼠懸停在鏈接上，查看目標網址。
- 了解不同手法：了解不同類型的網絡詐騙手法和識別特徵，這將幫助你更容易辨認潛在的風險。
- 報告詐騙：如果你遇到網絡詐騙，應該立即報告給當地的執法機構、消費者保護機構或相關的網絡平台。
保護個人信息和網絡安全至關重要。我們建議公眾在收到來自不明來源的文件或附件時要格外謹慎，不要隨意點開或下載。同時，使用可靠的防病毒軟件，定期更新操作系統和軟件，以降低受到這類攻擊的風險。
