山寨版金石堂官網躍上Google搜尋結果第一,竊取會員和信用卡資料的釣魚網站,當心登入你的錢就不見了

老牌連鎖書局金石堂近期出現山寨版網站,甚至出現在Google搜尋關鍵字“金石堂”的第一名?!還用「天天都有特價優惠」的標題吸引民眾點擊,網站也做得唯妙唯肖,但實際上他是要來竊取你的會員登錄資料以及信用卡資訊!一個不小心錢就被扣光,你還沒發現是哪裡出問題

之前Line也曾經出現過真假Line官網分別出現在搜尋結果第一和第二名的狀況,這次換金石堂啦!有民眾發現,當他在Google搜尋“金石堂”,出現的前兩名都是金石堂,但網址卻不一樣?

如果是你,你會點哪一個? 請選擇!

圖片來源:Google

山寨金石堂官網有多危險

一、帳號盜用

當我一點進去山寨的金石堂網站,映入眼簾的就是登入畫面

當你輸入你的Email/帳號和密碼,並按下登入/註冊後,實際上是在把你的會員帳號密碼傳送給架設這個網站的詐騙集團,而他們可能拿你的帳號密碼來做一些非法的事,你可能以為這只是書局會員有差嗎?但請你回想一下,你是不是有很多會員,甚至Line、臉書、IG、甚至金融帳戶、交易所都用一樣的帳號密碼?

一般人為了方便記憶,通常會使用同樣的一組帳號密碼,詐騙集團也利用這一點,嘗試在多個社群或是平台輸入你這裡提供的帳號密碼,如果跟金石堂使用的是同一組帳號密碼,那你可能很多帳號都會被狹持啦!

圖片來源:金石堂釣魚網站

二、竊取金融卡/信用卡資料,偷偷扣款

在你通過上述登入步驟後,下一步你就會被帶到要你填入信用卡/金融卡資訊的頁面,而且要你填入的資料很齊全,包含姓名卡號卡片到期時間、以及卡片檢查碼,這些資料給出去後,就像是在給對方直接對你這張卡片扣款的通行證

小心在這樣釣魚頁面輸入卡片資料後,開始每隔一段時間就收到莫名其妙的小額扣款(交易明細還看不出來是哪裡扣的)

圖片來源:金石堂釣魚網站

打廣告已經成為詐騙慣用行銷手法

以往大眾普遍覺得詐騙不會太高調,不會打廣告的,或是以為正牌的才有資金足夠打廣告。但現在NO NO NO,近期有越來越多的廣告是詐騙,無論是FB、IG甚至Youtube的廣告都開始出現詐騙的廣告,當然Google也不例外。

打廣告一能降低你的戒心,二能讓自己處在一個曝光度極高的位置,說不定騙一騙他就回本了?所以千萬不要當他待宰的肥羊,跟著趨勢科技防詐達人看清楚,讓打廣告的他們虧到爆吧!

圖片來源:Google

幾乎一模一樣的山寨金石堂官網

經過比對了金石堂官網發現,在登入頁面的部分這兩個網站長的根本一模一樣!!無論是輪播廣告還是排版都是跟官網相同!

圖片來源:金石堂官網
圖片來源:金石堂釣魚網站

如何分辨真假金石堂官網

一、無效的按鈕

釣魚網站往往專注在他要的東西,也就是你的登入資料和信用卡資料,因此網站其他無關的按鈕常常都不會認真做好,尤其在網站邊邊角角地方的按鈕是詐騙集團最容易漏掉的地方,建議大家都可以嘗試點擊看看~

雖然這個山寨金石堂官網做得很精緻,但實際點擊官網上的其他按鈕就會發現他其他網頁都沒有建好!

無論我點擊哪個按鈕,只要不是按下“登入/註冊”,他都會很敷衍的跳出“請先登入

圖片來源:金石堂釣魚網站

二、模糊的照片

假冒的網站中的圖片常常是從其他地方另存或是截圖而來,因此圖片畫質會比較差,舉例來說,山寨金石堂官網右下角的標章就很明顯有這個特徵

圖片來源:金石堂釣魚網站

三、檢查網址

你知道真正的金石堂官網網址是什麼嗎?是”www.kingstone.com.tw“!

而這個山寨金石堂的網址是“tw-becnfun[.]com/

通常品牌為了讓消費者好尋找官網以及好辨識,都會把網址跟品牌名稱做連結,例如金石堂就是採用品牌名稱的英文翻譯kingstone作為網域

山寨金石堂的網址就很明顯跟金石堂這三個字完全擦不上邊

四、啟用趨勢科技防詐達人瀏覽器

會被假冒的不只是金石堂,還有很多其他的品牌都被假冒過,例如Line,雖然我們真的很希望你們隨時保持警覺,但連小編我都記不住每一個官方網站的網址,有時候急起來也沒辦法一個一個檢查網站是否有可疑漏洞。那麼這時候就可以啟用趨勢科技防詐達人的瀏覽器啦!

如圖所示,當我一點進這個山寨官網,防詐達人立刻跳出來警告這是一個危險的網站,這樣我就能及時保護自己。

圖片來源:趨勢科技防詐達人

查看更多防詐小撇步:防詐達人部落格

手刀加入趨勢科技防詐達人:

分享此文章

Share on facebook
Share on twitter

更多相關文章

歡迎留言讓我知道你的想法~~

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料

YOUTUBE 頻道
訂閱網站
適用電子郵件訂閱網站

輸入 E-mail 訂閱網站,收到新文章即時通知!​

精選文章
標籤