網路釣魚，別被釣走了

在眾多垃圾信裡，最令人討厭的大概就是phishing，也就是人家說的網路釣魚，利用假的網路信件要你輸入個人帳號和密碼，只要你照著輸入，那就有可能被竊取個人資料。（可點選右圖看信件圖檔內容和我自己做的一些標記）

以往一向沒特別注意，很多資訊都是不經意的看過後就刪除了，今天仔細看到Fred的Blog裡有這麼一篇：「網路釣魚去！」又想到昨夜瞄了Seth Godin的Seth’s Blog有這麼一篇「Criminals」，於是想起了之前收到好多次的paypal提醒確認帳號信件，我是有paypal帳號，但也沒怎麼仔細看就把信刪掉，今天從垃圾筒裡找到這一封，仔細一看，還真的是釣魚信件。

後來查一查，在裡面連結paypal網址的部份顯示連結到http://heyday.in/webscr/index.php，現在這個網頁已經找不到頁面了，再用whois.net去查fulldeck.org，當初就是因為它的來源是fulldeck.org所以沒特別在意，今天去whois.org查一查得到以下資訊（請點圖片）：

在最後還提醒收件人不要回信，有問題可以登入PayPal帳號，不過在看過郵件原始檔後發現是連結到media-trade.ru的網頁，關於這個網域的資訊，從查詢的網頁是以下的結果（請點圖片）：

不知道這些的PayPal釣魚信件是不是media-trade所搞出來的？還是其他惡意行為所出現的，大家還是小心點囉！如果收到要求輸入個人帳號及資訊的郵件，多仔細注意一下囉！

在這裡提供一下查詢註冊網域資料的網站：

留言

此網誌的熱門文章

六月的第一天，我去聽NVIDIA執行長演講

因為種種原因，今年6月1日開始，我從原單位全職轉為兼任員工，放下長期擔任的全職工作。就在做出這個決定後不久，NVIDIA GTC 大會的通知跟著到來，我候補到黃仁勳執行長 Keynote 演講的入場名額。計程車上的台灣故事六月的第一天早上雖然是個不太熱的陰天，我在咖啡店外攔到計程車，表示要前往台北流行音樂中心，司機大哥很敏感的說：「要去聽黃執行長演講啊？那裡排好多人。可以去買紀念品哦！」基於十多年的工作經驗，辦會、與會，我只留對我有意義會議的Badge，其他都是身外物，然而這位司機大哥的熱情稍微感染了我。熱情的司機大哥一路上不停講述家裡親人在相關供應鏈工作的忙碌，每天都當空中飛人，落地沒多久就又要到另一個國家的工廠監督。台灣的電子製造業供應鏈養活許多家庭，這是很棒的一件事，這些家庭又帶動其他消費需求，帶動創造經濟效益。人潮與恐慌當我下車看到會場的人山人海時，倒抽一口氣。因為疫情前的密集出差經驗，我得了機場恐懼症，只要看到人群、機場相關場景或班機表，全身就開始冒冷汗。平常去送機接機，或路過北門站，都要努力克制自己的恐慌。人多的場合也會觸發類似反應。好在現場的流程管控得當，幾千人入場，一切準時開始。排隊時偶爾有人因為天氣悶熱不耐等候而抱怨，但多數人都能控制自己，沒有不愉快的事發生。每位與會者除通行證外，還收到一個漫畫版黃執行長擁抱龍蝦的小吊飾（代表NVIDIA 的 NemoClaw），是當天與會的小紀念品。帳篷裡的 AI 人才問題在會場外的帳篷裡，還有幾場專家訪談直播，與會者一邊排隊等候，一邊可以聽訪談。其中一場的主持人問：「我們還需要什麼樣的AI人才？或我們還需要再訓練AI人才嗎？」這個問題讓我想起多年前「數位經濟」這四個字很熱門時，同樣的問題，只是把「數位經濟」換成「AI」，所以我只是靜靜的繼續排隊。就像種植蔬果，不管專家怎麼呼籲，市場往往還是一窩蜂種高麗菜，搶著賺高麗菜的利潤，結果菜價崩盤。人才培育也有類似的慣性，大家一窩蜂往電子或相關領域擠，真正重要的人文領域反而乏人問津，最後又要政府砸幾千億去呼籲、鼓勵產出「內容」。與 Windows 重逢，心情複雜領到通行證，進入會場後，一般與會者只能遠距離觀看，所以如果沒有要再去看 Computex或是參與NVIDIA GTC其他活動的話，看轉播或是之後再看錄影就可以，而且會更清楚。一如以往，黃...

為什麼我支持《數位中介服務法》草案

在經歷許多次反抗台灣政府所立的網路相關法案後，我其實沒想過除了《數位通傳法》草案外，我還會再支持另一部法律草案，雖然《數位通傳法》草案還壓在某處，但如果有人讀過《數位通傳法》的草案，再讀這部《數位中介服務法》草案，就會知道這部草案的重要性，而且也可以顯示台灣網路使用者的成熟度，更重要的，這是我第一次看到引入國際網路治理多方利害關係人機制的法律草案，而且是用在正確的地方。有興趣想知道我在讀法條時的筆記和當下的感想，可以看我這則 Tweet 。這篇不使用逐條讀法條的方式來寫，因為那會讓人昏昏欲睡，我也不去比對歐盟《數位服務法》，因為我在讀《數位服務法》草案時，該草案特別強調是加強歐盟 E-Commerce Directive ，而不是取代它，而且更多著重在預防盜版、仿冒，保護消費者的法案。所以當有輿論提到參考自《數位服務法》的《數位中介服務法》草案限縮言論自由時，我其實是一頭問號的，但一直到今天我才有時間讀《數位中介服務法》草案，這篇文章出自於我的個人經驗和閱讀法案的心得，與擔任的職務無關。如果最近注意一下網路的資訊，有幾件事該注意一下：有許多人在社群平台，如Facebook或是其他網路看到一些廣告，而這些廣告可能是要你支持台灣農產品、台灣製的產品，結果你收到時，上面還寫著簡體字，通常這是所謂的一頁式廣告詐騙，而行政院的消費者保護會在 2019 年時就有新聞稿在警告「一頁式廣告詐騙多小心查證保障多」，之後像公視或是其他單位都有相關的活動在提醒大家小心這類廣告。但目前這些廣告其實多數不易處理，因為不容易取證、保留證據，等到追查到時已經找不到對方了。有不少親密照片與影片在情侶分手後，被報復性的上傳到情色網站或透過即時通訊傳到親友的帳號裡，或是被洩露個資，遭到公開的霸凌。之前有一個專題：「青春煉獄：網路獵騙性私密影像事件簿」，光是讀完這個專題報導我就覺得受傷。有人使用 Deep Fake 把台灣名人的臉部照片合成至色情影片再上傳至色情影片平台，今年 7 月才被判刑。還有許多創作者藉由網路分享作品時，被人盜用，甚至有國外的使用者修改台灣人的作品去參與比賽還獲獎。有一次打電話問某個部會，如果消費者在國外電子商務平台買東西，但資料被外洩怎麼辦？雖然政府願意協助，但衡量至國外打官司的時間和成本，就會讓人卻步。有些行為在現實世界裡有法...

哪個應用、服務、平台可以代表台灣？

大概 2003、 2004 年，我還是個大學生，那個時候「電子商務」是一門選修課，那個時候台灣還在所謂的電子商務泡沫化中復甦，很多熱極一時的「電子商務」就像今天大家看到的 FTX 事件一樣，一點都不真實，很多執行長、總裁瞬間就失業了，也有很多投資人的錢拿不回來。看過歷史上的鴻源事件、經歷過電子商務的虛無飄渺時期，再看到 FTX，其實也不會太驚訝。通常泡沫消散後，未來才會到來。回到大學課堂，穿著輕便但言語犀利的老師談到當時的 Amazon 網路書店，他問大家對 Amazon網路書店的看法，那時的Amazon一直被看壞，所有的媒體都不看好它。甚至會有各種市場傳言，覺得 Amazon會被賣給哪家公司或哪家公司、網路書店會主動併購它。最後老師說，不會，Amazon書店不會那麼輕易就垮掉，它有其代表的意義。這個答案給了我很深的印象，我常會問自己，台灣有哪個服務會具有這樣的意義？偶爾我會問身邊的朋友、同事，對於台灣的哪個服務，會覺得有不能輕易垮掉、要支持它的？我列一下自己所接觸過的，這個世代的應用：通訊服務：ICQ、MSN Messenger、LINE、Cubie Messenger（台灣，已無服務）、Google Talk、WhatsApp、Telegram、Skype、Signal，還有一些台灣可能較少聽到。社群平台：Twitter、Facebook、LinkedIn、無名小站（已停止服務，它雖然是Blog，但比較像社群）、Plurk、PTT、Dcard、Instagram、AKASHA、Pinterest Blog平台或架站：Blogger、Wordpress、Drupal 共享書籤： HemiDemi（已沒有提供書籤服務）、美味書籤delicious 叫車服務：UBER、55688 、呼叫小黄、LINE Taxi、yoxi 當然還有很多是我沒接觸過的，請原諒我的見識不夠廣泛，忽略了哪一個平台、應用或服務。一時想到的大概就這些。有一些服務已經消失或在被併購後就消失了，我也忘了名稱，至於 TikTok 和小紅書，是我不想碰觸的應用服務。在韓國有 Kakao，日本有 LINE、PayPay，東南亞國家有Grab，中國有自己的網路應用，那台灣呢？之前 KaKao 中斷服務，造成民生應用的線上服務也幾乎中斷，過度集中依賴在一個服務上的確是一個缺點。在和...