趨勢科技揭發日本大地震黑心詐騙!

上周五發生日本大地震而來，趨勢科技發現網絡上出現以下兩種詐騙手法。大家關心日本災區的同時，亦必需留意各種惡意攻擊。

其一， 日本地震相關新聞搜尋結果出現惡意網頁。其二，有不少以捐助為名的垃圾郵件出現，當中包括假冒聯合國兒童基金會(UNICEF)， 市民應小心避免愛心遭利用。

日本地震相關新聞搜尋結果出現惡意網頁

關心日本地震最新報導的網民，小心點擊相關新聞時，會被事前埋伏的惡意網頁攻擊。目前趨勢科技已經發現了數個網址被植入假防毒軟件，一旦點選其中的頁面，會出現警告感染了惡意軟件的警訊。如果網民同意下載任何一種他們促銷的防毒軟件，最後很有可能感染上嘗試避開的惡意軟件。該惡意軟件為 Black_Hat SEO 搜尋引擎毒化，採用搜索引擎禁止的暗黑作弊手法優化網站，亦稱為 SEO 作弊。一般作弊目的是透過這個方式影響搜索引擎改變網站排名。

目前這個手法被假防毒軟件廣泛採用，以網民關心的時事議題，透過Black_Hat SEO 搜尋引擎毒化手法，將含有假防毒軟件的惡意頁面利用黑暗手法排到搜尋結果頁面的前幾條。

以下是 “most recent earthquake in Japan” 搜尋結果中出現 TROJ_FAKEAV.PB 假防毒軟件的搜尋結果頁面。

冒牌網站詐騙捐款

地震發生後，有不少詐騙垃圾郵件出現，趨勢科技提醒網民看到下列信件標題應加倍留神，’HOPE FOR JAPAN NOW, DONATE TO THE EARTHQUAKE & TSUNAMI VICTIMS’ ， 信件鼓勵收件者捐款，更言即使只有一分錢對日本孩子而言都不嫌少， 還在信中要求輸入收件者的電子郵件帳號和住址等私密資料。趨勢科技呼籲大家提高警覺，根據以往四川大地震和南亞海嘯時的經驗，該類冒牌公益機構亦曾出現，如以紅十字會名義詐騙的案例，市民應小心避免愛心遭利用。