網路也有假警察

不知道你是否曾經在上網的時候跳出一個視窗，視窗的內容只有幾個大字(有時還加上一個大大的警示圖示)，內容是告訴你你的電腦被惡意程式感染了。如果你曾看過，不知道你當下的反應是甚麼？如果你選擇直接關掉這個視窗，有兩個可能性，一個是你已經練就處變不驚的能力，另外一個就是你有看沒有懂(因為這種視窗的訊息通常是英文)。記得我第一次看到這類訊息的時候，心裡還真緊張了那麼一下。不過我當下的選擇當然不是點選上面的連結，而是開啟我安裝於我電腦內的防毒軟體進行掃描。是的，那個年代還是一套防毒軟體就可以應付大多數情況的年代。掃描的結果當然是沒有發現異常，心裡也因此總覺得怪怪的。只是在幾次之後，就真的也就見怪不怪了。但是，如果你選擇了相信它，進而點選了上面的連結，通常下場就是引狼入室。也就是本來沒有惡意程式的存在，但是因為下載了所謂的移除軟體，而此移除軟體本身才是惡意程式。

上述的方式其實跟現在很流行的假冒成警察或檢調單位的詐騙行為很類似，都是利用威脅的手段促使受害者失去判斷能力，進而達到後續的欺騙目的。而這樣的威脅跟拿刀子架在你脖子上的威脅完全不一樣，因為如果你看到刀子，就知道這一定是不懷好意。雖然通常你也會加以屈服，但是那只是表面上的，心裡面可還是會想辦法逃脫。就算無法逃脫，也會在事後馬上報警處理。但是前者的威脅，卻有可能讓受害者信以為真，所以一時之間沒有採取任何防範措施。其結果就是造成更大的損害，或是讓詐騙分子有更多的時間加以脫身。而以網路而言，大部分問題屬於前者，也就是讓損害持續加以擴大。

這類的軟體有人將之稱為威脅軟體 (ScareWare)，利用的正是社交工程的一種手段。嚴格來說，威脅軟體本身並不一定會造成真正的危害，通常造成危害的可能是後續下載的程式。而這類只威脅、卻沒有後續危害動作的程式又稱之為惡作劇軟體 (Prank Software)。當然，有些威脅軟體並不需要額外下載另一個程式，本身在威脅過後就可以馬上”提供”惡意的服務。像前幾天微軟公布了一個叫做Win32/InternetAntivirus的惡意程式，不但冒充成防毒軟體，還製造出假的掃描結果，試圖引導使用者購買另外一個完全沒作用的軟體來解決”問題”。除了騙人之外，這個軟體當然也會順道偷走一些資料，例如帳號/密碼。

面對這類社交工程手段的攻擊方式，最基本也是最重要的就是小心謹慎。對於任何不正常的狀況(上網兼做電腦掃描？)，都應該保持警戒。當然，不要任意下載軟體也是必要的防範措施。尤其在發生問題的時候，可別病急亂投醫。如果你已經有習慣使用的安全軟體，請記得向它求助。如果沒有，就求助於知名的產品(但是千萬要確保取得來源的可靠性)，而不是Google上不小心搜尋到的軟體。因為這年頭除了有假警察，也有假醫生的存在，不可不慎。