野火烧不尽，春风吹又生。不晓得诈骗集团是否也在看我们的文章，近来恶意简讯的内容可真是千变万化（详请请见《科技诈骗：闲聊1+1>2的智慧型手机与网络诈骗手法》乙文的教学），让警戒心几乎已经是是历年最高的现代，还是有许多人一脚就踏入病毒陷阱。
笔者这两天连收两封恶意简讯，分别由不同的手机发送。如果仔细观看诈骗简讯的内文，就能发现文章内容经过经过大幅度改写，已经不再像过去只会用一些硬梆梆的罐头文章，现在更增添些许人性的温暖 —— 搞诈骗是添个屁温暖！
笔者将两篇诈骗简讯内容完整收录于下，希望大家看到时能有多一分警惕。
首先，由 0910527xxx 传来的简讯内容是：「这照片中间那位是你吗？照片我放到中华电信云端 http://cht.tw/h/u6xar」。
另一封是由 0920772xxx 传来的简讯，内文是：「有你一条新留言 http://cht.tw/h/sixd9」。
图一，连续收到二封诈骗简讯。
大家发现这两条简讯内文有什么特殊地方了吗？
笔者想起上个月有一则新闻报导，把市面上一些常见的缩网址服务（Shorten URL Service）全都说成是恶意网址，这是不正确的观念。
例如这两则诈骗简讯都用了 cht.tw 当作诈骗网址，但是这个网址原本只是中华电信提供的正常缩网址服务，却遭了怀璧其身之罪。
虽然笔者觉得使用他们家的服务不见得会比 goo.gl 或是 Oon.me 来得好用，但至少愿意提供多元服务总是好事。
嘛，被拿来当作诈骗工具，又没有主动侦查就不太好了。如果大家还没忘记，中华电信的 Hinet 信箱曾经「荣登」国际垃圾邮件前三名。
两则不同内容的简讯，两个不同的发送方，却使用相同的缩网址服务。而且这些简讯内容都经过精心策画，就如同好友对话般自然，让一些人容易受到文字的驱动而执行动作。
进化中的诈骗集团似乎永远能唬弄到没有资安危机意识的民众。诈骗集团已经不像过去会强硬要求你点选网址，反而采取目前流行的行销技巧，透过勾引读者好奇心的说故事手法，让用户情不自禁地直接做出那些诈骗集团「希望」你做的事情。
另外值得大家注意，这两封简讯的不同内容并不是在我手机内自行产生，而是由其他手机内的病毒使用内建文案再发送，表示受到入侵的手机有相当比例才可能分别传送到我的手机上。
只有大家都能建立信息安全的基本观念，不要被动的听从诈骗集团的指示进行任何操作，才是避免遭受诈骗的第一步。希望大家不仅能听进去这句话，也要教育家里长辈不要随便点不认识的网址，毕竟他们才是诈骗集团眼中的肥羊。
许多长辈不熟悉科技产品，与其教他们认识容易被攻击的网址，不如教他们哪些可以点比较简单。
例如 Vedfolnir.com（羞）、Youtube.com、www.Facebook.com 开头的网站可以点，这也是他们族群中比较常见会被散播的内容。如果无法禁绝，就需要将损害进行控制在范围内。不过要小心 Apps.facebook.com 就尽量不要点，例如笔者曾经在《【脸书诈骗通告】Facebook的安全警告！您的帐户被报导有违反被认为是令人…》这篇文章揭露过 apps.facebook.com 被作为恶意程序使用的诈骗手法。
参考文献
以实际行动支持独立观点，与我们一同走得更远
每一篇条理清晰的分析、每一次不随波逐流的观察，背后都是对真实与品质的坚持。我们拒绝内容农场与算法流量绑架，坚持自由独立的客观发声。
维持高品质的原创写作与独立运营，需要持续的实质力量。您可以选择一次性赞助或每月定期支持，通过 Google 安全结账，与我们一同守护这份深刻与清醒。
由 Google 安全处理付款 · 可随时在 Google 账户管理或取消
留言板