滥用脸书的一页式广告诈骗事件频传，专家呼吁自保之道

透过网络销售与购物的行为相当盛行，然而这样的现象，同时成为骇客下手诈财的目标，导致诈骗事件不断，这种现象不只民众必须提高警觉，企业也需要留意自家的网站，也可能成为歹徒用来行骗的来源，导致企业商誉受损。在10月3日举行的台湾资安通报应变年会中，台湾电脑网络危机处理暨协调中心（TWCERT/CC）通报应变小组特别提及现在的资安威胁态势，并提出个人和企业的自保之道。

通报应变小组小组长沈纪威引用了165反诈骗网站的资料，指出网络购物的诈骗不断，其中，目前滥用最为严重的平台，并非购物商城或是拍卖网站，而是脸书。他特别指出，这种一页式的滥用脸书广告诈骗手法，往往盗用厂商的图片与影片，辅以远低于市价行情等手段，引诱受害人点选网址及购买，然而付款之后，不是买家卷款消失无踪，就是收到的货品与实际标榜的不符，却无法退货与退款，导致受害者求偿无门。

脸书已成网络购物诈骗滥用的温床

事实上，在165反诈骗网站中，我们可以发现，他们提供了每个星期接获民众通报的统计资讯，其中列为假网拍的高风险卖场平台，滥用脸书平台的事件，几乎可说高居首位，远远超过使用其他平台。以该网站10月3日公告的资料而言，9月24日至30日之间，使用脸书平台的疑似假网拍卖场通报案件，就有117件，其次则是Viagogo和PChome，分别为11件与10件。而前面从去年8月21日开始的统计结果，滥用脸书的情况可说是几乎周周榜上有名，而且往往也是当周通报案件数量最多的诈骗管道。

沈纪威表示，滥用脸书的一页式广告诈骗页面中，无论是台湾的TWCERT/CC，或是其他国家的CERT或CSIRT组织，都难以出面移除这种诈骗广告，使用者需要自我提高警觉，加以防范。在辨识是否为购物诈骗的方式上，沈纪威提出了3种方法，包含了价格的合理性、卖家是否催促下单，以及最好要货到才付款等。

而在电脑的操作上，他也提到了额外的防堵措施，像是民众应该充分了解社群网站的隐私权政策，并调整广告偏好设定，而遇到疑似诈骗的购物粉丝团时，主动取消追踪，同时检举粉丝专页等措施。再者，一般使用者在自己的电脑浏览器上，也要安装阻挡网站广告的扩充套件，像是Adblock Plus或AdGuard等，避免连结到恶意广告网页。

沈纪威也提到，脸书其实加入了无店面公会，因此，若是在脸书购物发生消费纠纷时，受害者也可透过脸书寻求调解。

企业也必须防范自家网页与网址冒用的情形

虽然，网络购物诈骗，通常造成的是个人的金钱损失，然而，若是网站遭到DNS转址滥用，或是由于企业网站的资料外泄，导致骇客能够得手，企业往往也会因此导致形象受损。基于上述的原因，看待诈骗事件，沈纪威认为，企业也无法置身事外。

一般而言，DNS网域转址的目的，原先是让网站所有者能提供使用者好记的网址，其中，市面上也不乏许多标榜免费DNS转址的服务，但沈纪威指出，提供这种服务的厂商，主要的营运收入来源，就是他们附加在转址网站外框的广告，因此，业者往往为了转址服务中能增加广告曝光的机会，使用者申请的流程并不严谨，可以不经网站的所有者同意，就将知名网站加工，转换成其他的网域。这样便容易成为有心人士滥用的管道，像是使用与正牌网站相同的网站标题，然后购买搜索引擎的排行，误导使用者浏览转址后的网站。以往出现的手法，是利用名称相似的网址内容，例如o换成0、1换成l的方式，企图误导使用者，但现在很可能只是利用免费服务将DNS转址后，让使用者从搜索引擎能轻易找到，误以为就是想要检视的网页。

这样的方式，由于没有直接攻击企业的网站，管理者往往不容易察觉。

沈纪威也举出，由UFC网站提供免费DNS转址的网站数量，就多达2220笔。因此，对于网站的管理者，他提醒要不时留意，可用关键字搜寻的方式，检查自家网站是否出现冒用情事，一旦出现就应该向网域转址服务平台反映，并通报CERT或CSIRT组织，进行移除；而对于使用者的部分，也要小心从搜索引擎找到的连结，未必会是正确的网址。

至于网站主机资料外泄的问题，沈纪威认为，台湾许多小型企业，想要透过网络销售商品，但受限于人力资源等因素，购物网站普遍委托网络开发厂商建置，导致企业对网站的系统架构无法掌握，而且，网站的开发业者也因人力、技术，以及成本考量，有关的安全测试和检查便可能遭到忽略。根据他的经验，台湾的购物网站普遍存在许多现象，像是源代码本身就含有弱点、或是权限没有有效的管理等。

其中，在网站系统的弱点管理上，许多人可能会想到的是未知攻击或是零时差漏洞，不过，沈纪威说，实际上已知漏洞的管理更为重要，因为许多攻击者深知企业可能没有执行修补，利用已经公开的漏洞发动攻击的比例，远比开采零时差漏洞的做法要来得多。因此，他认为企业应重视已经弱点的管理，避免让骇客能够随意入侵网站主机。