通訊軟體LINE近期成為駭客攻擊目標,數位發展部資安署指出,駭客透過偽造LINE電腦版下載網站,誘騙民眾下載惡意程式。資安署已首度針對相關假網站聲請停止解析,並公布9個偽冒網址,提醒民眾務必透過官方管道下載,以避免個資外洩及裝置遭入侵。
資安署表示,近期出現多起案例,民眾透過搜尋引擎查找LINE電腦版安裝檔時,誤點與官方網站名稱相似的連結,下載夾帶惡意程式的安裝檔,甚至有使用者在發現異常後需重灌電腦。根據威脅情資分析,相關攻擊手法已呈現高度組織化,且因LINE在台使用普及,不僅攻擊數量顯著增加,手法也更加精密。
進一步分析顯示,駭客多利用付費廣告或「SEO Poisoning」(搜尋引擎優化操控)手法,讓假網站在搜尋結果中排名高於官方網站,增加使用者誤點機率。這些偽冒網站網址通常與官方網站相似,僅在字母或網域結尾略作變化,並常以「最新版」、「免費貼圖」等字樣誘使民眾點擊下載。
資安署指出,一旦下載並執行假安裝檔,裝置可能遭植入惡意程式,導致螢幕側錄、鍵盤輸入被監控,甚至攝影機遭啟用或被遠端操控,進一步成為駭客攻擊他人的工具。此外,部分網站也會誘導輸入帳號密碼,恐造成帳號遭盜用及財務損失。
為防堵相關風險,資安署已監控並公布9個偽冒網站,包括www.linekr.com、www.line-china.com、line-tw.com、line-zhcn.com、line-ios.com、www.linecl.com、www.linerm.com、www.lineoe.com、www.line-tww.com,並協調相關單位停止解析或限制連線,以降低危害擴散。
資安署建議,民眾應透過官方網站「https://www.line.me/」或裝置內建應用程式商店下載LINE,例如Google Play、Apple App Store或Microsoft Store,避免從不明來源安裝軟體。同時提醒,官方不會透過簡訊或電子郵件要求點擊連結更新程式,如接獲相關訊息應提高警覺。
若不慎誤點假網站或下載不明檔案,應立即檢查帳號登入狀態、登出可疑裝置並更改密碼,以及啟用二階段驗證;若已安裝惡意程式,建議先中斷網路並進行防毒軟體檢測,必要時重置設備。民眾可撥打165反詐騙諮詢專線或至網路詐騙通報查詢網通報假網址。




