使用者一開始會收到不明用戶對照片的評論通知，但評論內容卻是與照片無關的詐騙廣告，如「到我的個人資料網頁下載免費遊戲將得到美金85.90元」。這些不明用戶通常擁有以下特點：
· 個人檔案照片是漂亮的女性
· 從未分享過照片
· 個人檔案的自傳介紹都貼有網址

雖然網址不盡相同，但最後全都會導向一個社群媒體工作機會的廣告頁面(圖2)，內文如「瀏覽Facebook及Instagram就可輕鬆日入美金250元」，使用者僅需提供姓名與電子郵件地址即可申請。

這樣的攻擊模式將導致使用者掉入網路釣魚的陷阱，為避免遭詐騙，賽門鐵克建議使用者遵循以下策略以確保安全：
· 將帳戶設置為私人，擁有拒絕及接受被追蹤的控制
· 不追蹤不明追隨者，避免與可疑假帳戶有交集
· 不點選不明連結，除非確認該連結轉向的網站位置
· 不追蹤沒有照片的不明用戶，並拒絕來自不明用戶的任何邀請
· 最後，向Instagram通報任何可疑帳戶或評論，並遵守隱私及使用條款。

Android應用程式詐騙技術大躍進
隨著Android平台市占率攀升，有越來越多的詐騙程式伺機而入，攻擊手法也益發創新。賽門鐵克近期發現幾個與手機電力相關的Android惡意程式，試圖竊取裝置中的使用者資訊。

對智慧型手機使用者而言，電池效能一直都是一項重要的指標，因此催生出大量提升電池續航力的行動應用程式。然而，在下載這些應用程式前，使用者除了必須做點研究以確定應用程式有效之外，還必須小心防範像「Battery Long」(Android.Ackposts)以及「Android.Sumzand」這些惡意程式，它們看似能延長電池續航力，卻乘機從受感染的裝置中竊取資訊。其中，Android.Sumzand是一款宣稱能將行動裝置螢幕轉換成太陽能板來充電的惡意程式(見下圖)。然而，在利用太陽能充電的同時，Android.Sumzand還會竊取使用者裝置上的聯絡資料。

賽門鐵克建議使用者，下載或安裝任何應用程式時應更加謹慎，若在下載過程中出現不尋常的權限要求，應立即停止安裝。

關於賽門鐵克網路安全情報機構(Symantec Intelligence)
賽門鐵克網路安全情報機構是一個具公信力的資料分析機構，提供最新的資安事件、趨勢及數據分析報告。賽門鐵克雲端安全情報機構(Symantec.cloud Intelligence)則透過各種資料來源，包括賽門鐵克全球安全情報網絡(Symantec Global Intelligence Network)、Symantec Probe Network (一個有五百萬個誘騙帳號的系統)、Symantec.cloud以及數個賽門鐵克安全技術機構，來提供全球資安威脅的各種資訊。 Skeptic™是一款賽門鐵克雲端(Symantec.cloud)的專利技術，使用預示分析法來偵測新的或高複雜度的攻擊威脅，採用Skeptic™這項專利技術的企業機構超過55,000個，客戶遍佈中小企業及全球500大，計有超過1,100萬名終端使用者受惠於這項技術而免於安全威脅。

關於賽門鐵克
賽門鐵克公司致力於保護全世界的資訊，是全球領先的安全、儲存解決方案供應商。賽門鐵克創新的產品與服務，能保護任何環境下的使用者與資訊，不論是在小型的行動裝置或、企業型資料中心，或是各種雲端系統。賽門鐵克全球知名的資料防護、身分保護技術，讓客戶以及使用者能在連網的世界中充滿信心。若需瞭解更多相關資訊，歡迎瀏覽賽門鐵克公司網頁: http://www.symantec.com，或是連結至：go.symantec.com/socialmedia

- 新聞稿有效日期，至2013/01/06為止

上一篇：Molex Micro-SIM卡插座推動智慧型手機和行動設備小型化
下一篇：另一種壯遊　發現台灣心亮點　中華電信基金會以數位點亮全台灣