霧港工作站 靜態版

結案報告

先在心裡或紙上作答,再打開「對答案」。

1. 這封扣款通知用了哪些手法?(複選)

對答案

不放連結、宣稱已經開始扣款製造急迫感、用真實的姓名、手機與睡眠資料取得信任。信不是偽造成 beatbird.app 寄的:寄件網域就是 kq3fz.idv.tw,驗證也是替它通過;信裡也沒有附件。

2. 假客服要芷寧掃的 QR code 做了什麼?

對答案

把她的漣漪帳號連結到詐騙者的電腦。QR code 解出來是 ripple://link-device,也就是漣漪的「連結新裝置」。對方沒有拿到密碼,也沒有在她手機上安裝東西。

3. 詐騙名單是用哪兩份資料拼起來的?(複選)

對答案

F-02(姓名、信箱、手機)與 F-03(avg_sleep_30d)。兩份用同一套 user_hash,對起來就是詐騙信上的資料。團購網外洩的是芷寧的主信箱,詐騙信卻寄到只給過 BeatBird 的別名。

4. 是誰把資料流出去的?

想好了就點名字。指認錯的話,資料保護長會告訴你。