查詢包裹釣魚簡訊又來了！惡意App偽裝中華郵政竊個資

科技中心／綜合報導

現代人買東西習慣用網購，寄到家超方便，不過這樣的日常也被有心人士利用，資安技術公司Cybereason近期的研究發現，一款名為《FakeSpy》的惡意App，假冒各國的郵政系統發釣魚簡訊給用戶，只要一點進去就能竊取個資。

▲若收到釣魚簡訊提醒你包裹未領，建議不要亂點裡頭的網址。（圖／資料照）

資安技術公司Cybereason指出，原先《FakeSpy》僅攻擊韓國、日本的安卓用戶，不過現在瞄準全球安卓用戶，尤其是台灣、法國、瑞士、中國、德國、英國，以及美國等國家的用戶。像是台灣的部分會假裝成是中華郵政的簡訊，裡頭寫上有包裹要簽收但當時用戶聯絡不上投遞失敗，附上網址要民眾查詢包裹，看到這樣的簡訊很多人不疑有他立刻點選查詢，結果就會導致用戶無意間下載《FakeSpy》，竊取個資。

▲資安公司近期發現有惡意程式佯裝成寄件App竊取個資。（圖／翻攝自Cybereason網站）

其中包含您的個資、簡訊內容、聯絡人，甚至是你的財務資料都有可能被竊取。除了中華郵政被惡意假冒，甚至也有釣魚簡訊偽裝成黑貓宅急便或DHL，如果民眾收到這類簡訊建議不要馬上點選裡頭的網址，而是要用其他裝置登入這些寄件官網，查詢自己是否真的有包裹。