NGO 工作者的 Gmail 被入侵?分辨釣魚信件的五個細節!

將此信件轉交專業資安研究人員鑑定後,研究人員判定這些疑似來自 Google 的安全通知信件,事實上是來自駭客的釣魚信件。
評論
評論

本文作者林雨蒼,自由軟體工作者、公民記者,目前任職於民間司法改革基金會,並為不當黨產處理委員會兼任委員。INSIDE 獲授權轉載。

聲援劉曉波 + 李明哲,人權團體被盯上

近日,台灣 NGO 組織持續關切中國諾貝爾和平獎得主劉曉波於服刑期間逝世的議題,並聲援遭中國拘禁的我國非政府組織工作者李明哲。在人權團體鍥而不捨大力奔走的努力下,聲援的行動受到聯合國與歐盟的支持與關注。然而,除了獲得國際間的關注之外,這些 NGO 組織的成員似乎也受到另類的「關注」。

許多 NGO 工作者最近收到了貌似來自 Google 的安全通知信件,聲稱其帳號受到多次嘗試登入,並且帳戶已因此遭到鎖定。除此之外,信件內容更要求收件者點選連結以重新登入帳戶,或進行安全設定檢查來確保帳戶的安全性。收到此信件的許多工作者因而感到非常擔心,懷疑是否自己設定的 Gmail 二階段驗證登入機制失效,或帳戶已受到駭客掌控。

然而,將此信件轉交專業資安研究人員鑑定後,研究人員判定這些疑似來自 Google 的安全通知信件,事實上是來自駭客的釣魚信件。

Gmail 的安全通知信,其實是釣魚信件

此釣魚信件的目的是利用當事人恐慌的心理狀態,誘騙當事人點選信件中的連結以騙取其電子郵件的帳號密碼。一旦收件者受騙上當並輸入帳號密碼後,駭客極有可能會利用這組帳號密碼嘗試入侵其他相關系統,達成進一步的入侵。

在資安研究的領域中,這種透過當事人各種心理狀態進行誘騙,達到攻擊目的的攻擊方式被稱為「社交工程」。使用社交工程的攻擊方式不僅能大幅的提高攻擊的成功率,更能降低攻擊者的攻擊成本,因此,這是一種在網路攻擊行動中被廣泛使用的攻擊手法。

身為一般電子郵件使用者的我們,該如何自行判斷這封信件是否正常呢?首先,不只生活中充斥著各種詐騙,電子世界中也是。因此,不論收到任何主題與內容的電子郵件,收件者都務必保持冷靜,並仔細觀察信件內容來找出任何可疑的蛛絲馬跡。

判斷釣魚信件的五個細節

以此封釣魚信件為例,我們可以透過以下的方式來進行判斷:

一、標題:
此封信件的標題為「登入告警:嘗試登入達到認證上限」,其中「登入告警」很明顯為中國用語,在繁體中文的環境下,正常應會被寫作「登入警告」,而不會使用「告警」。

二、寄件者:
為避免冒用,Google 不會使用 gmail.com 結尾的電子信箱來寄送任何 Google 系統信件,因為 Gmail.com 任何人都能註冊,這封信件結尾卻使用了 gmail.com。

三、信件內容:
信件內圖片網址的持有者不是 Google , 然而,Google 系統通知信內附的圖片不使用 Google 旗下的伺服器或網站,即是一個非常可疑的疑點。

四、連結或者附件內容:
雖然頁面長的跟 Google 登入畫面一模一樣,但要求帳戶安全檢查等連結網址的持有人卻不是 Google。

五、交叉確認:
Google 帳戶安全警告除了利用 Email 通知外,Google 通常會另行顯示在帳戶內的其他地方,例如會顯示在我的帳戶 → 裝置活動與通知 → 近期安全事件。使用者可以利用這個功能確認 email 所描述的安全事件是否真的存在。

綜合以上描述,我們可以合理懷疑這封信大有問題。裡面的連結恐怕是惡意連結,非常可能是釣魚信件。

平時對 Gmail 帳號的資安維護

其實,除了在收到信件時可以利用以上的方法來進行確認外,建議使用者平時也需對於帳戶安全性多加注意,利用以下的方法來加強安全的防護。

一、打開 Google 兩階段驗證:設定帳戶兩階段驗證完成,使用者輸入登入帳戶密碼之後,系統會透過簡訊或其他方式寄送驗證碼到使用者的行動裝置上,或是透過 app 自動產生驗證碼,使用者需要再次輸入收到的驗證碼才能完成登入。此驗證方法的目的在於利用使用者的行動裝置再次確認登入者的身分,多一個確認步驟,增加駭客入侵的難度。

二、從 Google 研究功能中打開 Gmail 的驗證功能:啟用 Gmail 驗證功能後,Gmail 會在寄件者地址旁邊提示使用者是否通過身分認證,開啟此功能後,真正的 Google 系統郵件旁邊會額外顯示鑰匙圖示。

最後,假設我們真的收到了釣魚信件時應該怎麼辦呢?如同案發現場,在發現攻擊事件時最重要的是先保留證據,無論是使用瀏覽器登入使用 Gmail,或是使用 Outlook 等軟體收發郵件,可以透過擷取畫面的方式保留當下所看見的信件畫面。除此之外,保留原始信件也非常重要,在 Gmail 上,可以在信件右方點選「顯示原始郵件」來下載原始郵件。

在保留信件畫面與原始內容後,可以將這些資料交由資安研究人員進行分析,以利進行進一步的追查。

如果信箱真的遭到入侵,可能會被做什麼事?

首先,攻擊者可能會先設定「篩選器」的功能,設定將郵件轉寄至攻擊者可以控制的信箱,進一步分析這個帳戶的來往郵件與撰寫習慣;接下來,攻擊者可能會透過信箱發送特定的釣魚信,謊稱是當事人並特別地攻擊某位認識的朋友,看是不是可以取得更多的資料,或是誘騙被入侵者點擊連結,進而取得被入侵者電腦的控制權,存取更多機密資料。

很多人會說,「我的信箱或電腦中又沒有什麼資料,我不擔心會被入侵」。

但事實上,對方要的可能不是信箱中的郵件,而是透過你的信箱、電腦,偽裝成被入侵者以接觸到他周圍的朋友或同事,進而從他們身上竊取資料;或是控制電腦後,以該電腦發起攻擊,如此一來警方追查時可能就只會追到被入侵者,而無法揪出真正在背後發動攻擊的攻擊者。

資訊安全不是只有換換密碼而已,有機會可以多多參與資安相關的研討會,了解最新的攻擊技術與防禦技巧,在現實生活中也要多方查證,才不會不小心讓自己成為攻擊他人的節點。

不要以為自己沒有什麼重要的資訊就不會被入侵,你可能會變成有意人士攻擊別人的節點。

附錄

此次釣魚郵件所使用之網址與對應 IP:
http://account.mailcloud.pw -> 104.156.239.73
http://membersgrupojuritas.isasecret.com -> 200.105.138.195

此次釣魚郵件有問題的寄件者 Mail address:
[email protected]
[email protected]


【線上找中古屋】海量物件都在這,樂屋網「三大進階功能」讓看房更省力

買房時,先從網路上的找房平台篩選一輪,再去現場實地看屋,更能事半功倍。在地經營超過 13 年的網路平台「樂屋網」,房源囊括信義房屋、住商不動產等各大房仲品牌,提供全國中古屋行情資訊,還有個人化排序、找屋管家等獨家功能。想快速找到心目中理想的家,其實真的沒有那麼難。
評論
Photo Credit:TNL BrandStudio
評論

房價狂漲、薪水凍漲,小資族整天忙忙忙,好不容易存點錢想買房,在時間和預算都有限的情況下,該怎麼著手才好呢?

若還沒有明確目標,想要多方比較,「線上找屋」或許是個不錯的選擇。尤其適合想利用零碎時間的忙碌小資族,可以隨時隨地、拿起手機想看就看,省時又省力。

購屋平台的好選擇:樂屋網

相較於眾多線上找屋平台,各家網站操作模式略有不同,有些介面雜亂、有些功能並不完備。「樂屋網」提供的是房仲資訊平台服務,能同時比較很多網站上的物件,房源包含信義房屋、永慶不動產、住商不動產、中信房屋等全台知名房屋仲介,光是物件就超過 20 萬筆,不僅可以在樂屋網上瀏覽、搜尋各個不同地區,還能同時比對相關房仲資訊,例如待售、待租、新成屋、建案與土地等不動產物件資料。

樂屋網的介面簡潔,特別適合「新手買房族」,只要設定好特定條件,像是售價、坪數、格局、車位等條件,一鍵便能篩選出最符合需求的物件,並針對使用需求,將房子進行優先排序。

事實上,想要利用網路成功找出心中好房,不妨在挑選「線上找房」平台時把握以下原則:越多房源的越好、能用越多特定條件搜尋的越好、個人化服務越多的越好、交易資訊揭露越多的越好,方便比較一眼看出物件素質優劣。

而樂屋網除了有搜尋物件、瀏覽房屋詳情照片、預約看屋、即時與賣家通訊等基礎功能,還有暗藏「三大進階功能」讓看房更輕鬆有效率。

 Photo Credit:樂屋網

樂屋網獨有三大進階功能:房子比比看、找屋管家、實價登錄頻道

首先是房子比比看。同路段或鄰近區域,或多或少都會看到相似的總價、屋齡、房屋類型或坪數,挑選起來真是天人交戰。若有大量不同的房子想比較,此時用樂屋網的房子比比看功能,宛如訂房網站直接可以比一比。

之後選擇有興趣的物件,點擊「加入比較」按鈕,一次最多可加入四筆物件進行比較,哪一筆物件價格最低、坪數最大、屋齡最新,一目瞭然;也可使用「淡化相同」功能,淡化相同屬性的物件資訊,凸顯其他房子屬性。比較後的物件表格,可直接以 email 、 LINE 、 Facebook 分享給親友一起討論。

選擇自己有興趣的物件,直接點擊【加入比較】,一次最多可加入四筆物件進行比較。/Photo Credit:樂屋網

第二大進階功能是預約看房後、與屋主議價前的找屋管家。議價時最怕資訊不足,除了善用實價登錄調查房屋成交價,利用「找屋管家」列出「成交總價」及「銷售總價」範圍,一表看清該物件的售價及鄰近成交價格落差,協助分析出目前價格的議價率。

同時,也能分析曾關注過的物件特色,以圖表整理出看房需求以及看屋喜好,提供預約物件該地區的市場趨勢,讓使用者更進一步評估該區市場供需狀況。

選擇預約看屋後,直接告訴你該物建的售價及鄰近成交價格,了解議價空間。/Photo Credit:樂屋網
整理你的看房需求,幫助你整理自己的看屋喜好。/Photo Credit:樂屋網

鎖定社區後,可再利用實價登錄頻道,直接翻查細部資料,查詢當地過往的交易狀況。善用這三大進階功能,從樂屋網中挖掘出自己想像的房屋需求,衡量自己的購屋預算、看準購屋區域、了解周邊環境,可省去大部分看房的時間,輕鬆找到好房。

樂屋網實價登錄頻道介面。/Photo Credit:樂屋網

找房,原來可以不用那麼累

好物件稍縱即逝,但人生最重要的交易可能就這一次。除了平日勤做功課熟捻物件資訊之外,不妨多利用樂屋網的「房產快訊」補充相關知識,例如房產新聞、房屋百科、新屋報導、法律常識等,還有不少適合購屋族看的時事論壇、裝潢佈置、開運風水、投資理財等資訊。

或是利用一杯咖啡的時間,收聽樂屋網「一杯咖啡聊買房」 Podcast 節目,聽聽大家分享買房的歷程;另外樂屋網 APP 的介面設計簡潔、清晰明瞭,不管是在 iOS 或是安卓系統的評分都獲得了最高!善用工具、多方收集比較,小資族想要找到心目中的好物件,真的可以不用那麼累。

樂屋網有 Podcast 節目「一杯咖啡聊買房」,利用一杯咖啡的時間,聽聽大家分享買房的歷程。/Photo Credit:樂屋網