网络钓鱼新闻资料

简

ADVERTISEMENT

ADVERTISEMENT

全国综合

卡巴斯基：企业邮箱半数垃圾邮件全球去年拦截8.9亿网钓

网络安全公司卡巴斯基（Kaspersky）发布最新报告显示，2024年，全球范围内拦截到的网络钓鱼攻击尝试次数高达8亿9300万次，较2023年的近7亿1000万次激增26%。

18小时前

全国综合

新教育

APU学生开发SecureLah应用程式助用户防网络钓鱼风险

数码时代的发展使我们对社交媒体和信息技术的依赖更深，也使我们暴露在不断升级的网络威胁之下：身分盗窃、数据钓鱼、深度伪造诈骗、在线欺诈，这些严峻的挑战，都需要创新的解决方案。据TechWire Asia 2024年7月的报告显示，在马来西亚，网络钓鱼仍然是最主要的网络安全问题，54%的企业将其列为首要关注点。编程灵感来自新闻报道中受害者的经历亚太科技大学（APU）一支由5名学生组成的团队，鼓足勇气应对这严峻的挑战，最终以所学的专业知识取胜。这支团队取名叫“是啦”（Yeslah），开发了一款名为“安全啦”（SecureLah）的AI驱动应用程式，主要针对网络钓鱼以及深度伪造诈骗，构思具有创意的解决方案。他们最终在DataSonic Group和UniLah主办的黑客松“GodamLah! Hackathon 2024”中夺得冠军。 “安全啦”这一创新项目，实为整个团队的智慧和决心的结晶。“是啦”领队管俊尔是软件工程（荣誉）理学士学位大三学生，他介绍说：“这是一款创新的移动应用程式，通过人工智能（AI）驱动的通话与短信分析，帮助用户防范网络钓鱼风险。” 管俊尔指出，队员们编程的灵感，是来自新闻报道中受害者的经历，尤其是那些经常成为诈骗案猎物的年长者。他的队员是由不同专业学习背景的学生组成，当中有：卢守康（数据分析）、苏静仪（软件工程）、Maxwell（软件工程）以及黄尹滟（软件工程）。有鉴于网络犯罪分子频频利用人工智能干下深度伪造等诈骗案，APU团队认为迫切需要一种更为强大、并由AI驱动的解决方案。他们在电脑科学学院（SoC）资深讲师锺明美的指导下，开发了一款全面的工具，以保护网络使用者免受复杂诈编的侵害。解决方案获评审青睐夺冠这场黑客松的总决赛，是于2025年1月11日在八打灵再也举行。APU的“是啦”团队在557名来自全国各地的参赛者中脱颖而出，再击败其他40名晋级总决赛的本科生，最终夺得冠军。他们的创意和原型赢得评审团青睐，获得冠军奖杯及5000令吉现金奖励。管俊尔讲解：“我们的解决方案‘安全啦’针对日益增长的 Vishing（语音钓鱼）和 Smishing（短信钓鱼）威胁，这些都是针对个人和企业的社交工程攻击。” APU团队详细介绍了其项目的核心功能：实时诈骗检测：通过AI驱动的通话和短信分析，防止用户受到情感操纵；教育资源：提供互动内容，提高对Vishing和Smishing风险的认识；奖励系统：鼓励用户举报诈骗行为，共同营造更安全的社区；企业专用网页仪表板：为企业提供高级分析、事件追踪及AI生成的安全指引。 “通过结合尖端技术与用户参与，‘安全啦’为公众和企业打造了一个更安全的沟通环境。” 管俊尔补充。团队得奖感言这场胜利是整支团队技术专业知识、创新思维及无缝合作的成果。以下是成员们的感言：管俊尔（团队领队、移动应用开发者）：“我们使用Kotlin开发Android端，并利用React Native跨平台开发移动应用。经历了无数个不眠之夜和脑力激荡，但我很感激队友对我的信任。” 卢守康（AI负责人）：“我们利用机器学习框架增强应用功能并提供智能分析。这次经历对即将毕业的我来说是一次宝贵的里程碑。” Maxwell（AI负责人）：“将移动应用、网络平台和AI元素整合为一体是一项挑战，但也是一次难忘的经历。这次比赛极大提升了我的技术水平。” 苏静仪（设计负责人）：“从反复迭代到学习建设性批评，这次比赛让我受益匪浅，并提高了我的编码和创意思维能力。” 黄尹滟（研究负责人）：“这次黑客松让我学到了如何制作打动评审的展示方案，是我永远难忘的学习体验。” 团队的导师锺明美在他们的致胜经验中发挥了关键作用。她说：“指导这些才华横溢的学生是一段充满收获的旅程。他们的努力和创造力展现了APU追求卓越的精神。我为他们的成就感到无比自豪。” 对于 “是啦” 团队而言，这次经历不仅仅是一场胜利，更是他们迈向未来职业生涯的重要一步。评审团，特别是来自DataSonic Group的业界专家，为团队提供了宝贵的反馈，有助于进一步完善 “安全啦”，为其未来商业化铺路。 “这次黑客马拉松为我们提供了一个难得的平台，让我们展示技术、向业界专家学习，并开发出能够真正发挥作用的解决方案。展望未来，我们期待迎接更多挑战，在网络安全领域发挥更大影响。”团队领队管俊尔总结。更多【新教育】: 马来亚大学数据分析学会加强与业界交流提升学生竞争力泰莱大学服装设计工艺课程学生国内外参展成果丰硕设计，为全球问题寻方案 2024 AYDA设计奖成绩揭晓

3天前

新教育

全国综合

忧电脑生成证据可靠性东姑麦润：法律须更新

联邦法院首席大法官东姑麦润指出，马来西亚法律需要更新，以应对日新月异的科技发展。

4月前

全国综合

社会

网安机构：骗徒趁大宕机撒网勿点开不明邮件防诈骗

因CrowdStrike防病毒程序更新而发生史上最大规模IT宕机事件后，大马网络安全机构（CSM）对个人用户与组织发出警告，须时刻提防网络罪犯乘机展开其他攻击，如网络钓鱼（Phishing）攻击。

7月前

社会

即时国际

微软全球宕机｜微软大当机后续澳政府提醒防诈骗网络钓鱼

美国网络安全公司“众击”（CrowdStrike）更新软件出现“缺陷”，致微软系统周五在全球多地出现故障。

7月前

即时国际

全国综合

骗CrowdStrike用户装恶意软件 MyCERT：网络钓鱼大增

大马电脑紧急应变小组（MyCERT）发布重要警报，称昨日爆发的CrowdStrike事件后，网络钓鱼攻击（Phishing）有显著增加。

7月前

全国综合

狮城二三事

涉诈骗或非法放贷逾千万元528人被调查涉案者14岁至72岁

（新加坡12日讯）528人因涉及诈骗或非法放贷被新加坡警方逮捕调查，涉案者年龄介于14岁至72岁，涉案总额逾1000万元（新币，下同；约3483万4000令吉）。《联合早报》报道，新加坡警察部队昨日发文告指出，勿洛警署警员于本月1日至10日，展开为期10天的执法行动，目前有528人被警方调查，他们涉及超过2200起诈骗和非法放贷活动。涉及诈骗而受查者共有425人，涉及的案件包括电子商务、投资、网络钓鱼、求职和租房诈骗，他们也被指抵触洗钱罪名，涉及金额超过1000万元。另103人则因涉及借贷诈骗和大耳窿活动被警方调查，涉及金额超过12万元。 41人因犯下各种罪行被逮捕。所有案件调查仍在进行中。根据新加坡法律，在刑事法典第420节条文下，一旦诈欺罪名成立，可面对最长10年监禁和罚款。根据贪污、贩毒和严重罪案（没收利益）法令，洗钱罪成可面对监禁最长10年，或罚款最高50万元，或两者兼施。根据放贷人法令，协助非法放贷一旦罪成，初犯者将面临最长4年监禁，罚款3万元至30万元，以及最多6下鞭刑；重犯者将面临最长7年监禁，罚款3万元至30万元，以及最多12下鞭刑。警方强调，严正看待这类犯罪行为，涉及诈骗和非法放贷活动者会被依法严惩。警方也提醒公众，应拒绝向他人提供Singpass和银行户头，或协助他人汇款或接收钱款，借此来赚快钱，以免卷入罪案，沦为罪犯的同伙。勿洛警署署长王兴顺助理警察总监在文告中，感谢警员合力将涉案者绳之于法，并指诈骗和非法放贷活动在社区不会有立足之地。

8月前

狮城二三事

即时国内

诈骗短讯卷土重来今年首4月18宗投报

诈骗集团疑出新招数，利用免费送水瓶方式设局骗取银行户头资料，全国警察商业罪案调查部总监拿督斯里南利尤索夫指出，虽然至今没有接获相关投报，但他劝请民众提高警惕，避免上当。

10月前

即时国内

即时国会

5年来7千宗变3千网络钓鱼通报年年降

通讯部副部长张念群说，从2012年11月12日至去年12月31日，大马政府呼叫中心（MyGCC）共收到1280万通服务电话。

11月前

即时国会

即时国际

短信诈骗案频发电信运营商头疼

随着智能手机的普及化，短信诈骗或俗称“短信钓鱼”在许多国家都呈上升趋势。

12月前

即时国际

求真

财部：警惕网络钓鱼勿点击陌生链接

财政部提醒民众，勿点击陌生电话号码或电邮发送的链接，警惕网络钓鱼。

1年前

求真

全国综合

发邮件促缴罚款警：钓鱼邮件勿点击

不法之徒竟敢在太岁头上动土，冒充大马皇家警察企图进行诈骗！

2年前

全国综合

全国综合

MCMC：滥用互联网投诉增加供应商须打击网络伤害

大马通讯及多媒体委员会（MCMC）指出，有鉴于公众对网络设施和服务遭滥用的投诉不断增加，互联网服务供应商（ISP）必须尽一切努力防止平台上的犯罪行为，并及时消除任何网络伤害。

2年前

全国综合

狮城二三事

去年接8500起网络钓鱼报案狮城网安局：大多冒充银行

（新加坡23日讯）隶属新加坡网络安全局的电脑紧急反应组，去年接获约8500起网络钓鱼的报案，比2021年多出一倍。其中，银行及金融服务机构、政府部门、物流企业遭冒充最多。《联合早报》报导，网络钓鱼是诈骗和其他恶意网络活动的关键渠道，对组织和个人构成越来越大的威胁。当局在2021年处理的网络钓鱼案件有3100起，去年激增174%。根据该局发布的2022年新加坡网络概况报告，去年接到的网络钓鱼报案中，过半涉及以“.xyz”结尾的网址。由于“.xyz”这个顶级域名（TLD）对成本和使用的限制较少，它已成为不少不法分子使用的顶级域名。此外，被举报的钓鱼网址的平均长度也缩短近一半，意味着不法分子更常使用网址缩短服务，掩盖恶意企图，并追踪点击率。超过八成被举报的钓鱼网站都仿冒银行及金融服务机构的网站。去年新加坡电脑紧急反应组（SingCERT）共协助捣毁了2918个钓鱼网站。勒索软件方面，虽然该局去年接到的报案为132起，比2021年少了5起，不过勒索软件持续对新加坡网安构成威胁，平均每3天就接到一起勒索软件的报案。新加坡制造业和零售业的中小企业是主要目标，许多这类企业也缺乏应对网络威胁的专用资源。此外，新加坡网安局去年观察到8万1500个网络基础设施系统遭感染，比2021年的9万4000个减少了13%。尽管全球范围内遭感染网络基础设施急剧增加，新加坡遭感染网络基础设施全球占比由2021年的0.84%降至去年的0.34%。不过，报告指出，虽然新加坡情况的改善与网络卫生水平提高有关，但遭感染的网络基础设施数量仍处在高位。去年针对“.sg”结尾网址的网站窜改行为较2021年减少近两成，从419起减少至340起，中小企业是主要受害者。新加坡网安局指在全球范围内，除了乌克兰和俄罗斯，网站窜改的行为也有减少的趋势。俄乌战争爆发前不久，有超过70个乌克兰政府网站遭篡改。该局局长许智贤说，去年随着冠病限制开始放松，地缘政治冲突和网络犯罪机会主义加剧了网络威胁环境，而聊天机器人等新兴技术则是一把双刃剑。他说：“虽然我们应对它带来的机遇持乐观态度，但我们必须管控它带来的风险。” 该局提醒，名誉赎金（Ransom for Reputation）甚至虚构的数据泄露事件、人工智能深伪技术及骗案，以及经济逆境造成的系统性风险，是值得关注的3大未来网络安全趋势。

2年前

狮城二三事

全国综合

Fortinet：骇客盗用户个资大马日均遭8400万次网攻

由于使用多个器材连结开放式公共网络（Wifi），让疫情后大行其道的“混合式办公”模式存在巨大的安全漏洞；网络安全解决方案供应商Fortinet大马区总经理胡文秀揭露，单是去年最后一季，该公司平均每日侦测并击退多达8400万次的网络攻击行为，都是由电脑病毒、僵尸程序等发起。

2年前

全国综合

求真

网络钓鱼伪装新年红包随意扫二维码或被骇

新年期间，大家都在使用电子钱包派送红包，LGSM执行主席兼网络安全顾问冯宗福提醒民众，在尝试新事物的当儿也要切记提高谨慎。

2年前

求真