日本地震災難 騙徒虎視眈眈

Japan CERT (JPCERT/CC) 網站早前公佈發現虛假的日本地震捐款網站，該些虛假捐款網站利用大家對日本發生巨大慘劇，伸出援手之心的同情心。

http://blog.jpcert.or.jp/2011/03/beware-of-fake-japanese-earthquake-donation-sites.html

香港電腦保安事故協調中心(HKCERT) 謹此提醒各位小心與日本地震及海嘯災難相關的詐騙電郵及釣魚網站攻擊。

騙徒可能以社交工程為目的，利用 "日本"、"地震"、"海嘯" ("japan", "earthquake", "quake", "tsunami") 等關鍵字登記網域，繼而發出含有惡意連結的詐騙電郵，使用戶連結至釣魚網站或含有惡意軟件網站。另外，詐騙電郵內含微軟Office文件或PDF格式的電郵附件及捐款表格，亦可能含有惡意程式碼。

本中心建議用戶經常維持保安修補程式及保安軟件更新，並開啟個人防火牆及保持高度警惕，切勿開啟未經認受的電郵或到訪可疑的網站。