粉絲團
資安專家指出，部分惡意網站可能利用手機尚未修補的系統漏洞發動攻擊，即使沒有輸入個資，單純開啟網頁也可能面臨資安風險。（下載自PEXELS）
〔記者邱巧貞／台北報導〕雙11購物季到來，社群平台、簡訊及通訊軟體上充斥各種限時折扣、免費抽獎及熱門商品優惠訊息，不過，看到誘人的促銷連結可別急著點擊，趨勢科技旗下TrendLife提醒，部分惡意網站不只是誘騙民眾輸入帳號密碼或信用卡資料，還可能利用手機尚未修補的系統漏洞發動攻擊，即使沒有輸入任何個資，單純開啟網頁也可能面臨資安風險。
TrendLife指出，詐騙集團經常利用熱門商品、免費抽獎及折扣活動吸引消費者點擊連結，除了架設仿冒購物網站誘騙付款，也可能透過惡意網站尋找使用者裝置的安全漏洞。
業者指出，上個月iPhone Duo預購前夕，就有惡意網站假冒「iPhone Duo免費抽獎」及相關優惠活動，吸引消費者點擊連結，並藉此辨識使用者的iOS版本，進一步尋找裝置系統漏洞，試圖發動攻擊。
這類攻擊與一般假購物網站詐騙有所不同，傳統網購詐騙通常需要誘導消費者輸入帳號密碼、信用卡資訊或完成付款，但利用系統漏洞的惡意網站，可能在使用者開啟網頁後，嘗試針對尚未修補的漏洞發動攻擊。也就是說，沒有輸入個資或付款資訊，並不代表完全沒有資安風險，若手機使用的系統版本存在可被利用的漏洞，仍可能成為攻擊者鎖定的目標。
TrendLife提醒，消費者應避免隨意開啟來源不明的購物連結，尤其是宣稱免費贈送熱門商品、提供限時超低價或要求立即參加抽獎的網站，同時應該先確認活動是否由官方舉辦。
此外，手機作業系統及應用程式也要定期更新，及時安裝安全性修補程式，降低已知漏洞遭利用的機會；進行網路購物及付款時，也可搭配惡意網站防護與交易安全工具，減少連線至危險網站及金融資訊遭竊取的風險。
一手掌握經濟脈動 點我訂閱自由財經Youtube頻道
不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法
