結案報告
先在心裡或紙上作答,再打開「對答案」。
1. 這封扣款通知用了哪些手法?(複選)
- 不放連結,叫你自己去搜尋
- 宣稱已經開始扣款,製造急迫感
- 用真實的姓名、手機與睡眠資料取得信任
- 偽造成 beatbird.app 寄出
- 附件夾帶惡意程式
對答案
不放連結、宣稱已經開始扣款製造急迫感、用真實的姓名、手機與睡眠資料取得信任。信不是偽造成 beatbird.app 寄的:寄件網域就是 kq3fz.idv.tw,驗證也是替它通過;信裡也沒有附件。
2. 假客服要芷寧掃的 QR code 做了什麼?
- 把她的漣漪帳號連結到詐騙者的電腦
- 在她手機上安裝監控程式
- 授權信用卡自動扣款
- 讓網站取得她的漣漪密碼
對答案
把她的漣漪帳號連結到詐騙者的電腦。QR code 解出來是 ripple://link-device,也就是漣漪的「連結新裝置」。對方沒有拿到密碼,也沒有在她手機上安裝東西。
3. 詐騙名單是用哪兩份資料拼起來的?(複選)
- F-01(衡準精算)
- F-02(浪花行銷)
- F-03(雲杉數據)
- 2024 年好物團購網外洩名單
對答案
F-02(姓名、信箱、手機)與 F-03(avg_sleep_30d)。兩份用同一套 user_hash,對起來就是詐騙信上的資料。團購網外洩的是芷寧的主信箱,詐騙信卻寄到只給過 BeatBird 的別名。
4. 是誰把資料流出去的?
想好了就點名字。指認錯的話,資料保護長會告訴你。