1、20135月號臺東林區管理處政風室,資訊安全維護,公務機密,悠遊網路要小心，個人安全停看聽,資安動畫金像獎,資安小叮嚀,2013/4/16F-Secure Angry Bird?採收菇菇?那聽起來幾乎已經是上個世紀流行的熱門APP了，現在不管是網民或是低頭族，大家熱烈討論的遊戲就是Candy Crush莫屬，這款將三個相同圖案連在一起就可以消除的簡單遊戲，將社交功能一併納入，不只讓大人小孩沉溺其中，連許多知名部落客，像是史丹利或是宅女小紅都紛紛在他們的粉絲團或是報紙專欄上為這款遊戲大書特書一番。這款遊戲說穿了跟之前也風靡過一陣子的Zoo Keeper(動物管理員)如出一轍，只是將動物改成了各式
2、各樣的繽紛糖果，但能夠讓大家廢寢忘食的關鍵就在於他需要朋友賜命或是購買才能獲得再次挑戰關卡的機會，以至於許多不玩遊戲的使用者在FB上總是不停的被邀請來玩遊戲，或是可以看到朋友在FB上哀求朋友賜命以求破關。Candy Crush利用朋友之間的比較心態與協助的模式，將簡單的遊戲變成朋友社交話題才是致勝關鍵。雖然遊戲破關只是虛擬世界的成就，但眼看著朋友已經將自己遠遠拋在後頭，有許多網友紛紛上網跪求破關秘笈，但當心破關秘笈求不成反成為駭客的詐騙提款機。芬安全(F-Secure)大中華區總代理商翔偉資安科技總經理杜世鵬表示，每次只要出現熱門遊戲，不出兩三個禮拜APP下載平台上便會出現山寨版的APP外，駭
3、客更會觀察APP的不同特性，量身打造不同的釣魚網站，吸引網友點閱，像是之前的觸摸偵探菇菇栽培研究室，網路上就有破關寶典，告訴網友怎樣才能快速收集到全套菇菇圖鑑，這次的Candy Crush也不例外的隨便網路GOOGLE一下，就出現許多熱心網友提供的破關秘笈。但沒有幫自己的上網裝置安裝資安防護軟體的網友可要當心，隨意點開這些連結或下載非官方公司發布的app，可能就誤入釣魚網站或是下載到會竊取個資的惡意軟體程式，讓自己成為下一個受駭用戶。杜總經理說明，其實熱門APP隨時都有可能易主，Angry Bird還是去年的遊戲霸主，但只要看通勤族的螢幕顯示，就知道Angry Bird早就被踢出熱門排行榜，因
4、此與其針對個別遊戲提出資安警告，始終站在民眾個資保護第一線的資安專家建議還是為自己的行動上網裝置加裝資安防護線還是最有效又簡單的方法。,假熱門 APP破關攻略攻破你的資安防護線,蘋果日報【徐養齡新竹報導】2013年03月29日 新竹工業技術研究院一名李姓工程師，擁有清大化學博士學歷，平常以玩網路遊戲紓壓，年初他以信用卡上網購買遊戲點數，竟遭詐騙集團以資料錯誤為由，騙他到ATM匯款十多萬元，李事後發現遊戲帳號遭盜用才知受騙，氣得報警，痛罵詐騙集團沒天良。假客服誆補款警方調查，李姓工程師（三十七歲）擁有清大化學博士學位，目前在工研院上班，年薪超過百萬，但除了工作外，就玩線上遊戲霹靂神州online
5、紓壓，月花數千元購買遊戲點數打發時間。今年二月，李上網到MyCard點數網站，以信用卡購買一千元點數，隔天接到一名自稱銀行客服人員來電，告知他付款資料錯誤需補款，並指示李分兩次到郵局，假借輸入帳號、密碼，騙他匯出十萬八千餘元。李男隔天照常上下班，回家要玩遊戲，卻發現遊戲打不開，聯絡遊戲網站才知帳號被盜，他急忙去刷存簿發現存款被匯出十多萬元，氣得報警。警方查出李匯入的帳戶所有人劉碩璽（二十一歲），將他約談到案，劉稱自己的存簿、提款卡遺失，否認詐騙，但警方懷疑幕後有黑手，訊後依詐欺罪嫌將劉男函送偵辦。,清大化學博士 玩網遊遭詐10萬,臉書惡意軟體 駭客盜個資,中國時報【林郁平台北報導】日期: 10
6、3年4月27日微軟即時通正式吹熄燈號停用，讓臉書成為駭客攻擊或利用的頭號目標。警方與防毒軟體業者最近發現一種惡意軟體，會將使用者從臉書重新導向到一個安全檢查功能的網頁，然後要求民眾輸入信用卡或網路銀行等資料，讓個資不知不覺外洩。日前有名男子到警局報案，指在上臉書時，網頁突然轉到一個上頭還有臉書字樣的安全檢查網頁，英文網頁上敘述只要透過安全審查，就可讓臉書安全無虞。男子不疑有他，仔細填寫了網頁上所要求的個資，包括信用卡號及網路銀行帳戶等資料。不過，男子越想越不對，擔心可能會被人盜刷或做為其他不法用途，趕緊向警方求助。警方調查，男子的信用卡雖然還沒遭人盜刷，但懷疑可能是國外的駭客利用這種手法蒐集個
7、資，再拿去製造偽卡，因此請男子先向銀行停卡，避免遭受損失。經查發現，是TSPY_MINOCDO.A惡意軟體作怪。趨勢科技指出，這個惡意軟體會修改電腦的檔案，讓使用者永遠無法連到真正的臉書網頁。同時也會監控所有的瀏覽器活動，重新導到惡意網頁，如果民眾要登錄到臉書網頁，就必須先完成安全檢查，該網頁會要求輸入個人信用卡等詳細資料，對民眾造成很大的威脅。專家分析，網路犯罪手法層出不窮，像是臉書等越多人使用的軟體或社交網站，歹徒越愛拿來利用或攻擊。如臉書帳號遭人盜用，廣發訊息給名單上的好友，佯稱自己手機沒帶，請朋友代收驗證碼簡訊的案件，就有日益嚴重的趨勢。,第四十二條 意圖為自己或第三人不法之利益或損害
8、他人之利益，而對於個人資料檔案為非法變更、刪除或以其他非法方法，致妨害個人資料檔案之正確而足生損害於他人者，處五年以下有期徒刑、拘役或科或併科新臺幣一百萬元以下罰金。,個人資料保護法,Computer Security Hacker電腦安全駭客,電腦安全駭客是指擁有電腦與網路知識的駭客，這樣駭客懂得網路運作原理與其資安風險，比如在一個有IPS的網路環境，他知道如何避開IPS的偵測與阻擋進行攻擊。,蒐集個人資料免負告知義務之情形：1.依法律規定得免告知2.個人資料之蒐集係公務機關執行法定職務或非公務機關履行法定義務所必要3.告知將妨害公務機關執行法定職務4.告知將妨害第三人之重大利益5.當事人明知應告知之內容,資安小叮嚀,
