農曆年長假應該是休息與放鬆的時候，計畫出外旅遊的人上網購買機票，既省事又不必離開舒適的家。然而，便利卻不一定保證安全。趨勢科技提醒為避免成為這類詐騙案的受害者，首先在進行線上交易時務必提高警覺，尤其是在購買如機票這類高價商品時。使用者在線上訂購機票前，最好先透過電話與航空公司連繫，確認航空公司網站的真偽。不過，事實上，潛在的危機從你搜尋旅遊景點時就開始了，趨勢科技提供了以下幾則與旅遊相關的線上詐欺真實事件，有意出國度假正在找景點、飯店、比價、下單買機票的網友，不可不未雨綢繆。

義大利4500家旅遊相關網站遭木馬入侵

線上訂票之前，多數人會利用網站收尋相關旅遊網站，尋找合適的景點。以下這個案例，可給準備採取相同行動的你一個事前的預警。前年暑假旅遊旺季展開之前，4500家義大利旅遊網站遭入侵，使得登錄這些網站的用戶電腦資料包含身份證和銀行帳號密碼被駭客盜竊。

寮國航空公司網站被發現暗藏惡意程式

2007年11 月時，為東南亞旅遊的旅客提供線上訂位服務的寮國航空公司網站被發現暗藏惡意程式。根據趨勢科技事件應變小組 (TMIRT) 主管 Ryan Flores 的分析，這個遭入侵的網站會將使用者轉向暗藏 JS_AGENT.WLN、JS_PSYME.ACK 及 TROJ_DLOADER.BZQ 等惡意程式的網站。寮國航空網站遭入侵的案例說明了即使是官方網站也不見得百分之百安全。消費者與業者均應採取防範措施，才能確保安全。

Google 線上廣告：「便宜線上機票這裡買 」原來是駭客刊登的廣告

據 iAfrica 一份報告指出，網路釣客曾向 Google 購買廣告，謊稱供應便宜線上機票，等待不知情的使用者上門購買。當然，當使用者按下廣告之後，會出現一個表單要求使用者輸入他們的詳細個人資料，包括信用卡資訊在內。可想而知，使用者並不會佔到任何便宜，反而會被大敲一筆，造成他們的財務損失。隨後會出現一個錯誤訊息告訴使用者交易未成功，並指示使用者如何透過郵局匯票付款。

航空公司也是受害者: 中國海南航空遭網路釣魚 印度航空遭偽造信用卡買機票

2005 年也曾出現偽冒的中國大陸國營的海南航空網站向旅客詐財。分析結果顯示，這個冒牌網站看起來比原始網站「粗糙」，而且也有 MSN 與 QQ Messenger 功能，這在同類網站中並不常見。

2006 年 12 月，印度的 Kingfisher 航空公司遭遇一起使用遭竊信用卡交易的線上售票詐騙案。據稱該航空公司被銀行收取一筆巨額款項，但卻不知道這筆金額從何而來。損失金額達到 1 億 7 千萬印度盧比，就當地幣值而言，這是相當可觀的金額。Kingfisher 航空的區域經理表示，他們追蹤到使用偽造信用卡購買機票的旅客。販賣機票的騙徒是一名名為 Vipin Kumar 的人。截至目前已有五名嫌犯落網，調查活動仍持續進行中。本案據稱是第一個航空公司自行通報，而非銀行通報的案例。

趨勢科技Web 資安威脅的安全防護產品 祝您假期愉快

趨勢科技提供一系列專門針對 Web 資安威脅的安全防護產品，如趨勢科技提供的免費工具如WTP Add On可即時防阻接觸可能帶惡意的網站，這套產品能提供第一線防禦措施，在網路入口封鎖惡意程式與不當內容。此外還PC-cillin 2010 防毒軟體免費試用版，這是一套全方位的線上服務，能協助防範多種資安威脅，包括 Web 資安威脅在內。有了這一系列產品，使用者在進行線上交易時便能更安心，避免上當受害。

除了這些提供安全保障的產品之外，使用者還應採取其他安全措施。首先，軟體必須定期更新並修補弱點，才能防範最新的資安威脅，提供即時的保護。為達到此目的，使用者應開啟 Microsoft Windows 的「自動更新」功能。避免將個人資訊透露給可疑對象也十分重要。儘管並非總是如此，但甚至連使用者的全名也可能讓駭客找到線索，藉此取得更私密的個人資訊。

服務供應商與旅客均應提高警覺。假期應當是放鬆紓壓的時間，千萬別為了可能及早避免的錯誤而懊悔不已。

@ 瞭解 LeakProof 企業資料外洩防護方案  

＠ 認識趨勢科技 TrendMicro 主動式雲端截毒服務 Smart Protection Network

＠欲第一手取得中英文版最新網路安全資安訊息，歡迎加入趨勢科技 Trend Micro 粉絲團   或請找崔嘻一起噗浪

＠瞭解與試用NSSLABS 最新防毒軟體測試第一名的防毒軟體PC-cillin 2010 即刻免費試用 

＠相關報導：旗艦級防毒軟體+雲端運算防毒技術， 網路安全一指搞定