小心假冒7-11 中獎禮券1000元的詐騙簡訊 - 便利商店

Frederica avatar
By Frederica
at 2014-05-13T16:56

Table of Contents

各位版友好, 因我們在做手機防駭APP的研究,今天接獲用戶回報,有新型假冒7-11名義
發送的詐騙簡訊正在流竄。內容如下:
「恭喜你獲得7-11禮券1000元請下載領獎單據https:// db.tt/xxxxx領收.
可直接加值於7-11發行之icash卡」

經過實際測試,這個點連結後會連到Dropbox網站,如果下載,這惡意APK具有
讀取使用者簡訊、以及代使用者發送簡訊的權限,開啟後會從手機桌面消失。
讓人不易找到。

提醒大家,近期很多假冒各種企業名義的詐騙簡訊(黑貓、台電、或電信商簡訊活動
都被假冒過)引導下載app,是這陣子常見的騙取個資或要詐騙小額付款的手法。

我們有寫一個偵測透明app防駭工具,可從Google Play官方下載:
http://goo.gl/8Fvrik

可以從單一權限偵測的隱藏APP或簡訊權限,掃看看是否有可疑的APP。

另外把最新詐騙簡訊類型與手法都整理在這裡,版友如果有收到相關訊息,可多比對
http://callsaver-antiscam.blogspot.tw/

如果有類似問題,或處理疑問,可以推文,小弟知道的再回覆告知。
(iPhone手機不受這類型的攻擊)

*** 提醒平常防護之道***

1. 將Play Store 下載未知來源關閉。Android手機:Menu->設定->安全性->裝置管理,
請確認「未知的來源」沒有勾起。不要再安裝非Google Play以外的APP。雖然Google
Play 不代表絕對安全,但因為Google有持續在掃描,已經監控,若有異常很快會下架。

2. 勿點選可疑訊息的短網址,特別是跟取貨、消費、金融、繳費等有關。

3. 朋友用FB/Line/SMS傳送說要您幫忙買遊戲點數,或者叫你投票等,幾乎都是詐騙。

4. 不要在公用電腦上FB/Line之類。

--

All Comments

Todd Johnson avatar
By Todd Johnson
at 2014-05-17T00:44
高調 推一下 無所不用其極的詐騙集團 真她x的= =!
Frederica avatar
By Frederica
at 2014-05-20T08:32
我真的有收過5/11的類型..是傳最原始的手機簡訊
Carol avatar
By Carol
at 2014-05-23T16:20
謝謝分享!
Vanessa avatar
By Vanessa
at 2014-05-27T00:08
今天中午有收到……有點開還好沒有載OAO
Jack avatar
By Jack
at 2014-05-30T07:56
剛剛收到但是我知道現在禮券不能
Rae avatar
By Rae
at 2014-06-02T15:44
儲值到icash又是縮網址讓我想到之前黑貓的詐騙簡訊
Victoria avatar
By Victoria
at 2014-06-05T23:32
推! 今天收到[黑貓宅急便]簽收單電子憑證
Blanche avatar
By Blanche
at 2014-06-09T07:19
推 樓上的簡訊我也收過
Gary avatar
By Gary
at 2014-06-12T15:07
就算點了連結,下載回來別安裝就好了啊,又不是會自動
Wallis avatar
By Wallis
at 2014-06-15T22:55
安裝…
就算不幸手殘安裝了,在開啟前直接刪除也來得及啊
Kyle avatar
By Kyle
at 2014-06-19T06:43
來路不明的apk還敢開啟,跟在桌裡email裡開exe附件一
Kyle avatar
By Kyle
at 2014-06-22T14:31
樣蠢,資安觀念太薄弱,習慣太差才會中招吧…
Frederica avatar
By Frederica
at 2014-06-25T22:19
會持續在背景運作的程式稱為服務,但不管是程式或服務
Queena avatar
By Queena
at 2014-06-29T06:07
都沒辦法在安裝完成後自動執行,服務在剛安裝完成後是
處於STOPPED狀態,這個跟你去設定裡對該程式按下強制
Ursula avatar
By Ursula
at 2014-07-02T13:55
停止後的狀態是一樣的。如果不經由市集,而是直接從瀏
覽器下載APK,甚至不會在下載後自動執行安裝動作。
Delia avatar
By Delia
at 2014-07-05T21:42
就算是開機時自動執行,在安裝之前也會提示你需要授予
Ethan avatar
By Ethan
at 2014-07-09T05:30
「開機時自動啟用」權限,並且重開機後才會執行,要經
由此管道讓人中招也太難了
Agnes avatar
By Agnes
at 2014-07-12T13:18
在步驟3裝完後,程式是處於inactive狀態,而inactive
Carolina Franco avatar
By Carolina Franco
at 2014-07-15T21:06
狀態下的BroadcastReceiver是不起作用的吧,系統在
broadcast事件時會略過inactive的程式
Rae avatar
By Rae
at 2014-07-19T04:54
好專業的討論@@!
Sarah avatar
By Sarah
at 2014-07-22T12:42
我寫了,也測了,結果跟我所說的一樣。我的測試程式在
Charlie avatar
By Charlie
at 2014-07-25T20:30
收到wifi狀態改變時,會丟一個訊息去notification bar
Hamiltion avatar
By Hamiltion
at 2014-07-29T04:18
顯示,就這麼簡單。測試結果,在剛安裝完後,我開關
wifi都沒有出現提示,當我執行程式之後,再開關wifi,
Carol avatar
By Carol
at 2014-08-01T12:06
這時我寫的提示就跑出來了,當我去設定裡強制停止我的
程式後,開關wifi又沒有提示了。
Selena avatar
By Selena
at 2014-08-04T19:53
強制停止就是將程式狀態由active轉為inactive,在剛安
裝完程式,尚未執行前,我看這顆強停鈕也是disabled的
Aaliyah avatar
By Aaliyah
at 2014-08-08T03:41
執行了程式後,強停鈕才enable起來,跟我的認知符合。
Frederica avatar
By Frederica
at 2014-08-11T11:29
PS.我的Android版本是4.0.3
Liam avatar
By Liam
at 2014-08-14T19:17
我加了偵測apk安裝的事件,結果跟wifi的測試一模一樣
Freda avatar
By Freda
at 2014-08-18T03:05
在執行前就算安裝了也不會跳訊息,執行後才會,強停之
後訊息又不跳了
Frederica avatar
By Frederica
at 2014-08-21T10:53
另外請問您在哪邊看Log.e訊息的?不透過debugger的話
Enid avatar
By Enid
at 2014-08-24T18:41
我不知道要如何看到Log.e的訊息耶
Sandy avatar
By Sandy
at 2014-08-28T02:29
根據http://ppt.cc/zYQh的解釋,安裝後狀態為inactive
Olive avatar
By Olive
at 2014-08-31T10:16
是在Android 3.1版之後才做的變更,請問您測試的OS版
本是?
Jake avatar
By Jake
at 2014-09-03T18:04
我的疑問是,為什麼大家要討論這麼複雜?不是直接打電話
取消電信公司小額付費,不明連結不要點就好了嗎?
Oscar avatar
By Oscar
at 2014-09-07T01:52
長輩還是會點...還好因為無法下載打電話來問
Olive avatar
By Olive
at 2014-09-10T09:40
已下載 找不到刪除地圖記錄的連結?

全家抹茶冰淇淋後遺症?

Kumar avatar
By Kumar
at 2014-05-13T16:52
不好意思 不曉得這種問題能否在這邊發問 如有不符版規煩請刪除謝謝 小弟在全家冰淇淋全面上市的倒數三天 發現公司附近有全家已經先偷跑 故某天抱著期待的心情衝了一隻…wow真的有夠好吃 雖然它不像香草、巧克力般這麼甜 但是別有它的韻味 甜中帶有綠茶的澀 卻又有點回甘 喀完一支後 連上班都還在想著剛 ...

想請教有在醫院超商上班的同仁一些問題

Hedwig avatar
By Hedwig
at 2014-05-13T15:30
大家好~ 因為之後要到醫院裡面的超商上班~ 不曉得有哪些地方要注意~ 因為是新開的 所以沒有參考資料可考~ 目前只知道口罩 拖鞋之類的 要有庫存~ 還有哪些地方要注意嗎? 1.排班上人力的安排 平日跟假日的尖峰會在哪!@@? 2.訂購上 假日 平常到貨的鮮食 訂購數量上有特別該注意的地方嗎? 3.還有哪些 ...

7-11 巧克力霜淇淋販售據點地圖

Emma avatar
By Emma
at 2014-05-13T15:08
由於 7-11 推出的巧克力霜淇淋全台限定門市,目前只有約150家提供, 很多朋友也是辛苦,之前還騎車帶他妹一家一家去問, 在此有一款專門找店家的App- WhatsTheNumber 整理出 7-11 各販售據點, 同時支援地圖顯示,讓來客好找、門市也更好推銷。 教學文章:http://goo.g ...

波蜜 芭樂果汁飲料

Ida avatar
By Ida
at 2014-05-13T13:14
【商品名稱/價格】: 波蜜 芭樂果汁飲料 (季節限定)NT$25 【便利商店/廠商名稱】:Hi-Life /製造商:久津實業(彰化) 【規格/內容物/熱量】: 內容量:400 ml 原 料:水、芭樂原汁、砂糖、 ...

拉拉熊公仔可拆嗎?

Emily avatar
By Emily
at 2014-05-13T11:21
我也換了最近很熱門的拉拉熊公仔餐具組 不過看著看著突然想到一件事 餐具上面的公仔要怎麼拆下來呢? 之前也有憂傷馬戲團之類的公仔餐具組 不知道有沒有人試著把公仔拆下來過? 上網用關鍵字搜尋找不到相關的文章 想說餐具組是小七的活動應該跟本版討論事物相關吧? 如果發文內容不符合版規請告訴我 我會在第一時間刪除的 ...