2018/10/30
摘要:
一惡意網域冒充加拿大、匈牙利、印度、西班牙、法國、波蘭、肯亞、美國、英國、香港、烏克蘭、捷克、荷蘭、奧地利、紐西蘭、德國、澳洲及羅馬尼亞等地銀行登入頁面，意圖竊取使用者個資。
內文:
本中心近期接獲情資，發現有一惡意網域「http://www[.]fitnessrun[.]ru/inj/」，IP為「31.184.252[.]3」，其冒充加拿大、匈牙利、印度、西班牙、法國、波蘭、肯亞、美國、英國、香港、烏克蘭、捷克、荷蘭、奧地利、紐西蘭、德國、澳洲及羅馬尼亞等地銀行登入頁面，意圖竊取使用者個資，截至目前尚未發現我國銀行被列入目標。該惡意網域目前已失效，IP也已無法存取內容，但該網頁往後仍有可能被重啟，或利用其他惡意IP/網域持續騙取使用者個資，民眾務必提高警覺。
TWCERT/CC建議：
(1) 民眾使用網路銀行時，應由官方網站連入網站，並注意網站是否為釣魚網站。
(2) 若發現瀏覽之網站要求使用者輸入登入帳號密碼或個人機敏資訊，需確認該網站安全無虞後再行輸入相關資訊。
(3) 將惡意網域及IP等資訊加入防火牆避免使用者誤連。