iT邦幫忙

2023 iThome 鐵人賽

DAY 30
0
影片教學

資安 Vtuber 語野飛陪你讀新聞學資安知識系列 第 30

Day30 資安 Vtuber 讀新聞:請你下載 APP 就是真的嗎?(QR碼詐騙再現新加坡民眾被騙走2萬元新加坡幣)

  • 分享至 

  • xImage
  •  

新聞標題:QR碼詐騙再現新加坡民眾被騙走2萬元新加坡幣
新聞網址:https://www.ithome.com.tw/news/156788
Yes

基礎知識

QR 碼

Quick Response Code

  • 定義

    • 二維條碼,可以儲存各種資訊,如網址、文字
  • 可以使用手機掃描,以取得儲存的資訊或進行某些操作

惡意程式

  • 定義

    • 一種設計用於損害、盜取資料或進行其他有害行為的軟體

無障礙服務 (Accessibility Service)

  • 定義

    • Android 系統允許應用程式獲得裝置的深層存取權限,以協助有特殊需求的使用者

權限管理

  • 定義

    • 應用程式在安裝或執行時,會要求特定的權限,如存取相機、麥克風或其他功能

網釣 (Phishing)

  • 定義

    • 詐騙技巧,騙子嘗試騙取使用者的敏感資料,如帳號、密碼或信用卡資訊

第三方應用程式

  • 定義

    • 不是來自官方商店(如Google Play或Apple App Store)的應用程式

美國聯邦調查局 (FBI)

  • 定義

    • 美國的主要聯邦執法機構,負責調查和執行多種聯邦犯罪

事件整理

背景

  • 2023年

  • 新加坡、美國、英國

  • QR碼詐騙事件,透過偽造的QR碼誘使受害者下載惡意程式,導致帳戶被盜

經過

  • 新加坡

    • 泡沫紅茶店

    • 宣稱可以完成問卷調查

    • 換取免費奶茶的 QR 碼貼紙

    • 掃描該 QR 碼

      • 下載應用程式

        • 惡意程式
      • 銀行帳戶

        • 偷走 2 萬元新加坡幣

手法

  • 被要求下載一個第三方的 Android 程式

  • 程式會要求存取相機與麥克風的權限並啟用無障礙服務

  • 獲得權限

    • 駭客會監視受害者的金融應用程式並竊取其憑證

其他相似事件

  • 美國和英國出現 QR 碼相關的詐騙事件

  • 偽造的停車罰單

    • 假的停車罰單上印有 QR 碼

    • 導向偽造的主管機關網站

    • 誘使受害者支付罰款

建議

  • 美國聯邦調查局(FBI)

    • 警告小心 QR 碼詐騙

    • 檢查網站網址

    • 提高輸入憑證時的警覺

    • 確認實體 QR 碼貼紙

      • 未被篡改
    • 避免透過QR碼下載程式

    • 使用手機內建的 QR 碼掃描器

      • 不是第三方掃描程式

小試身手

偽造的QR碼宣稱什麼活動來吸引受害者

  • A. 問卷調查換奶茶

  • B. 抽獎活動

  • C. 賺錢機會

  • D. 折扣優惠

  • 答案

    • A. 問卷調查換奶茶

受害者在掃描 QR 碼後

被要求下載的是什麼類型的應用程式

  • A. iOS應用程式

  • B. Windows應用程式

  • C. Android應用程式

  • D. Mac應用程式

  • 答案

    • C. Android應用程式

美國和英國出現的詐騙是模仿什麼來製作的

  • A. 商品標籤

  • B. 促銷活動

  • C. 入場券

  • D. 停車罰單

  • 答案

    • D. 停車罰單

偽造的QR碼詐騙案件中,駭客通常利用哪項服務來監控受害者的手機

  • A. GPS定位

  • B. 無障礙服務

  • C. Wi-Fi連接

  • D. 藍牙功能

  • 答案

    • B. 無障礙服務

根據 FBI 的建議,掃描QR碼後

應該如何確保自己的安全

  • A. 檢查所造訪網站的網址

  • B. 直接關閉手機

  • C. 立即刪除手機中的所有應用程式

  • D. 傳送QR碼給朋友

  • 答案

    • A. 檢查所造訪網站的網址

上一篇
Day29 資安 Vtuber 讀新聞:木馬程式也會開源(知名螢幕錄製Android App內含RAT會監看用戶竊取文件)
系列文
資安 Vtuber 語野飛陪你讀新聞學資安知識30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 則留言

0
meowmeow
iT邦新手 5 級 ‧ 2024-07-29 03:07:40

VTuber來介紹真有趣!好文好文

我要留言

立即登入留言