[闲聊] 防骇APP-侦测短网址诈骗、挡恶意APP下载

楼主: stockapp (平安就是福)   2014-10-02 23:00:53
各位乡民好,
之前在版上有分享过短信诈骗连结的攻击手法,这些目的是为了偷取电信小额付款。最近
又看到一些新诈骗手法,假冒Facebook或者是Payapl金流网站,来骗取个资。
拿了几个大厂的防毒app测试,发现很多台湾的攻击手法,都无法在第一时间被侦测。
小弟干脆动手写一个APP,专门针对缩网址的资安侦测。
Google Play 免费下载:http://callsaver.cc/Android_Security (iOS等待审核)
如果手机常收到不明网址,担心不敢点选时,可以先用这APP 扫描该网址。
希望对常网购或手机浏览网站的朋友有所帮助。
这APP主要分析台湾民众点了百万次的恶意连结特征、整合国际钓鱼网站数据库、
并将民众即时回报的资讯即时呈现,这样就可以让受害人数降到最低。
内建浏览器可直接阻挡可疑APP下载的行为(之前在捷运广告QR Code、以及短信广告
都有看过这种攻击手法,一连过去就自动下载,然后伪装成正常APP名称的诈骗程式。
另外这里也附上目前有看过的诈骗类型,给大家参考。之后也会开始摆放一些跟网购
最新诈骗手法有关的资讯,希望降低民众上当的可能性。
***假冒Apple的官方网站
做一个跟Apple很像的网站,但网址不是apple官方,主要目的要骗取个资
***假冒Paypal的官方网站
做一个跟Paypal一模一样的网站,但网址不是Paypal官方,主要目的要骗取个资
***假冒Facebook
请确认24小时内,当您怀疑您尚未确认,系统会自动关闭您的Facebook帐户永久使用。
请确认您的Facebook 帐户通过点击下面连结: http: //XXXXXX
***假冒警察局
您的门号有短信诈骗嫌疑,请到警局协助调查,案件查询58634 查询电子单 +恶意短网址
***假冒监理单位
您好:您的汽机车有交通罚单逾期未缴纳,查一查自己有无莫名奇妙被照相或罚款纪录,
查询下载 +恶意短网址
***假冒法院
您的民事赔偿诉讼通知单.[台北地院] +恶意短网址
***假冒友人
XXX, 你再不答应我的要求,我就把相片曝光了 +恶意短网址
***假冒电信商
您好先生,欢迎您使用电子帐单服务,您的电信本月应缴费账单,查询 +恶意短网址
ooo女士,您正使用电信帐单付款!本次购买金额1000元!若非本人操作直接取消 +恶意短网

ooo先生,您的电信本月应缴费账单。查询电子账单+恶意短网址
***假冒7-11
恭喜你获得7-11礼券1000元请下载领奖单据 +恶意短网址 领收.可直接加值于 7-11发
行之icash卡
***假冒黑猫宅即便
您好,您有一件包裹签收单电子凭证请查收。包裹号:3354621001 黑猫宅急便 +恶意短
网址
【黑猫宅急便】您的快递通知单,收件签收电子凭证 +恶意短网址
***假冒台电
您正在申请网上支付103年x月电费共计XXX元,若非本人操作,请查看电子凭证进行取消
+恶意短网址

Links booklink

Contact Us: admin [ a t ] ucptt.com