本帖最後由 smartyi 於 2014-5-26 21:19 編輯
轉貼:http://axiang.cc/archives/10330
多一分細心,少一分威脅
http://img.axiang.cc/2014/q1/2014-05-23-011726-22.jpg
圖：簡訊中帶「連結」是非常稀疏平常的事情，不過這些連結的背後潛藏的危機，你知道嗎？
智慧型手機的滲透率愈來愈高，再加上行動網路的普及，讓資訊的取得更為即時，但相對也帶來不少個人資安上的問題。 不過其實這樣的狀況並不新鮮，早在網際網路日漸風行的時代，就充斥著許許多多的詐騙手法，目的就是為了引誘你上當，讓駭客輕易地在你的電腦植入木馬或後門程式，或是透過釣魚頁面，讓你自動交出你在網路上的帳號密碼－而這樣的狀況，現在已經完全被複製到手機上頭。
為什麼呢？現今智慧型手機的功能已經不亞於個人電腦，裡頭的個人資料重要性甚至更高過電腦，不過目前絕大多數的使用者們，都還沒意識到手機上有愈來愈多造成資安危害的源頭，絕大多數的使用者，甚至也不太有意願安裝額外的防毒防駭程式在自己的手機中，也因此造成個人資安的一大漏洞。 尤其是最近相當猖獗的「詐騙簡訊」，就是利用手機簡訊的「高開啟率」，再利用人們對於簡訊內容「直覺」的使用行為－看到連結，不假思索就點擊，而誤下載惡意App，或是被轉導到「釣魚頁面（Phishing Page）」而誤將自己的帳密輸入到頁面上的欄位中，而被騙走了自己重要的信箱、雲端空間或是社交平台帳號。 面對「詐騙簡訊」的危害，到底該如何自保呢？過去阿祥寫過不少有關於智慧型手機使用的「防毒防駭」概念，都能讓你免除一大半的危害，借用一下之前在「App狂潮來襲～小心潛藏於其中的「山寨App」暗流！」這篇文章中的梗，下面還是為大家整理一下，面對「詐騙簡訊」的三大自保守則： ．停：無論是不知名的簡訊、還是Line朋友傳來的訊息，只要有「連結」的部份，你都需要靜下心，「停」下來思考一下，這是否會是一個詐騙訊息？不騙你，多了這三秒鐘的思考，有時候會讓你省下不少麻煩呢！
．看：全時連網的智慧型手機，想要用Google或其他搜尋引擎「找答案」不是一件難事，把簡訊、Line訊息複製下來，丟到搜尋引擎上「看」一下，有時候答案就呼之欲出了！
．聽：這邊當然不是真的用耳朵聽啦，這裡指的「聽」，其實是要請您透過工具幫你收到的簡訊、Line訊息中的連結「聽診」一下，下面阿祥也會介紹一些好用的工具，讓你更輕易地避免掉許多「中標」的麻煩哦！
http://img.axiang.cc/2014/q1/2014-05-23-011730-82.jpg
圖：長按住簡訊不放，選擇「複製文字」，將訊息內容貼到Google搜尋看看，有沒有問題應該就非常明白啦！
利用App檢查一下你收到的「連結」
除了透過防毒防駭程式幫忙「把關」，在手機上還是有一些較不佔用資源的App，可以幫忙我們檢查手機中收到的「連結」，下面就為大家來介紹一下吧！ Line Whoscall 被知名即時通訊軟體「Line」所併購的國產知名通話輔助工具「Whoscall」，除了可以在來電時為我們自動檢查來電對象是否為廣告行銷或是詐騙電話之外，事實上，就連簡訊也在辨識的範圍之內，下面就為大家說明一下！
http://img.axiang.cc/2014/q1/2014-05-23-011735-80.jpg
圖：透過「Whoscall」的清單記錄，也可以辨識出簡訊中可能的危機！
Call Saver APP 防駭通現在要介紹的這款「Call Saver APP 防駭通」也是一個由台灣團隊所開發的應用程式，相較於一般的「防毒防駭」程式，這款「Call Saver APP 防駭通」並非常駐於記憶體的「主動式防護」工具，而是比較像是「過濾器」一樣，在我們「點擊連結」時，幫我們檢查一下連結是否安全，而且使用方式相當簡單，下面為大家介紹一下詳細的設定方式！
http://img.axiang.cc/2014/q1/2014-05-23-011741-82.jpg
圖：啟動「Call Saver APP 防駭通」之後，在主選單點選「安全設定快速檢測」，就能啟動快速的安全防護設定指引！首先進行「檢測1」的「瀏覽器預設值狀態！
http://img.axiang.cc/2014/q1/2014-05-23-011753-22.jpg
圖：接著會確認你的手機預設瀏覽器，點選「進入設定頁面」，可以透過「清除預設」按鈕將預設瀏覽器的設定給清除掉，這麼作的用意，是可以讓使用者在點選「連結」時，可以選擇「Call Saver APP 防駭通」作為驗証「連結」的工具。
http://img.axiang.cc/2014/q1/2014-05-23-011759-80.jpg
圖：接著第二步，設定「是否允許非Google市集安裝」的功能，若你之前有「允許未知的來源」安裝，我們可以透過「進入設定頁面」，直接設定將「未知的來源」取消勾選掉。
http://img.axiang.cc/2014/q1/2014-05-23-011804-26.jpg
圖：接著第三步，檢測Line的設定，這時候程式可以直接帶我們進入到Line的「隱私設定」，讓我們可以將「阻擋訊息」勾選起來，以避免非好友對你傳送訊息。
http://img.axiang.cc/2014/q1/2014-05-23-011809-84.jpg
圖：接著下一步我們可以選擇「查看Facebook隱私安全設定」，請將「誰可以經由你提供的電話號碼搜尋你？」的選擇從「所有人」改為「朋友」，以避免陌生人透過隨機輸入電話找到你在臉書上的資料（假使你的臉書塗鴨牆設定公開，那就更糟糕了！）。
http://img.axiang.cc/2014/q1/2014-05-23-011814-44.jpg
圖：設定完成後，我們試著點選簡訊中的連結試試，這時候應該會出現「完成動作需使用」的視窗，請選「Call Saver APP 防駭通」並點「僅此一次」（你也可以設定為「永遠」，但這樣你只要開啟連結就會一定透過「Call Saver APP 防駭通」驗証），這時候程式會為你判斷這類型「短連結」實際的來源連結內容，並能作基本的判斷。
http://img.axiang.cc/2014/q1/2014-05-23-011818-67.jpg
圖：試試看點選最近超流行的「黑貓宅急便」快遞通知單的簡訊連結，「Call Saver APP 防駭通」就會解開連結原來是把我們導向Dropbox的APK下載，同時也會有提示訊息。
http://img.axiang.cc/2014/q1/2014-05-23-011825-63.jpg
圖：在「Call Saver APP 防駭通」中，也有提供「最新手機詐騙簡訊類型」與「手機安全防護必讀指南」的知識，提使用者作參考。
小結： 老話一句，無論是用電腦、或是用手機，使用者的「習慣」是最為重要的「基礎」，若是基本的安全意識不足，就算你手機中裝上再多強大的防毒防駭工具，最終也是枉然，對於數量愈來愈多的智慧型手機使用者來說，成為騙子、駭客眼中的肥羊是必然的，更主動面對這些問題，才是避免自己成為受害者的不二法門！
LINE whoscall – 來電辨識 & 封鎖, 黑名單 – Google Play Android 應用程式
App容量： Android 6.1MB
需求系統版本： Android 2.2以上
下載連結： Android
https://play.google.com/store/apps/details?id=gogolook.callgogolook2&hl=zh_TW
APP 防駭通-防惡意程式、防詐騙連結、防境外詐騙電話 – Google Play Android 應用程式
App容量： Android 612 KB
需求系統版本： Android 3.0以上
下載連結： Android
https://play.google.com/store/apps/details?id=cc.callsaver.security&hl=zh_TW
| 
[複製鏈接]
發表於 2014-5-26 21:17:54
收藏
用真兇
果然
