台北市 / 張容輔 李采臻 報導
網路詐騙手法推陳出新,英國網路安全公司近期發出警告,提醒民眾不要在Google搜尋「孟加拉貓在澳洲是否能合法擁有」這個組關鍵詞,因為這關鍵語句已經成為駭客網路攻擊的最新手段。我們實際訪問專家,說這種SEO投毒策略是透過操縱搜尋引擎,將詐騙集團、駭客控制的特定網站推到頁面頂部,讓民眾以為很有公信力,進而吸引無辜的使用者點擊,導致個資被竊取,甚至還有可能電腦也被遠端鎖定。 網路詐騙新手法!「養孟加拉貓」成駭客SEO投毒關鍵字 置頂釣魚網站吸引民眾點擊SEO投毒比廣告詐騙更「客製化」 一千萬個為什麼,你是想問朋友問家人,還是問Google呢?網路詐騙手法,推陳出新,英國網路安全公司,近期發出警告,提醒民眾不要在Google搜尋,輸入「孟加拉貓在澳洲,是否能合法擁有」,這個組關鍵詞,因為目前這關鍵語句,已經成為駭客網路攻擊,最新手段。資安專家劉彥伯說:「它會猜測你可能是,比如說非常關心這個孟加拉貓的飼主,要求你做一些捐款。」鎖定關心孟加拉的人假募款網站等等,實際點擊網站,可愛小貓搭配瀕臨絕種的字樣,讓人看了好心疼,也勾起想要資助領養的想法。專家表示,SEO投毒策略,是透過操縱搜尋引擎的結果,讓民眾輸入特定字詞,按下搜尋後,前幾個網站很有可能,都是釣魚網站,要求民眾安裝程式,或輸入個人資料或財務資訊,而這樣的詐騙方式,電腦甚至有可能,被駭客遠端鎖定,無法再正常使用。這樣的詐騙方式,比過去網路詐騙廣告更有效率,讓人防不勝防,資安專家劉彥伯說:「一個是駭客駭進去,一個是透過這個下廣告的方式,那透過SEO的這種假的網站的話,它的好處是它的自然流量非常多,使用者真的要搜尋關鍵字的時候它才會進來,所以它的這個持續性非常非常的久。」專家提醒,要保持警覺心,在網站要求安裝程式,或輸入個資,一定要再三確認,是否為官方網站,避免掉入搜尋詐騙陷阱。
原始連結