DuckDuckGo「詐騙阻擋器」全面升級 保障用戶面對假電商、加密貨幣詐騙威脅

記者孫敬／編譯

瀏覽器服務商DuckDuckGo近日宣布，已大幅升級其內建的「詐騙阻擋器」（Scam Blocker）功能，可抵禦包括假冒電商平台、虛假加密貨幣交易所及「恐嚇軟體」（Scareware）等新型數位詐騙手法，因應全球消費者在2024年向美國聯邦貿易委員會（FTC）通報高達125億美元的詐騙損失。

延伸閱讀：防不勝防！駭客操縱Google廣告 以假亂真官方聯絡資訊

擴大防護範圍，有效打擊多樣化網路詐騙

不同於市面上許多仰賴Google工具的競爭對手，DuckDuckGo的「詐騙阻擋器」採用一套獨家開發的系統，透過與網路安全夥伴Netcraft匿名處理威脅數據，確保用戶的瀏覽資料不會分享給任何第三方。

DuckDuckGo升級版本的「詐騙阻擋器」將有效打擊以下多種威脅：

• 詐欺性投資/加密貨幣網站： 這些網站會模仿合法平台，誘騙用戶輸入財務資料。
• 恐嚇軟體： 透過偽造的病毒警報，脅迫用戶購買虛假的資安軟體。
• 網路釣魚中心： 冒充受信任的服務，旨在竊取用戶的登入憑證。
• 惡意軟體分發者： 在用戶瀏覽網站時，自動下載有害檔案到其裝置。
• 追蹤器驅動的惡意廣告： 不需點擊，即可透過廣告網絡危害用戶裝置。

當偵測到潛在風險時，DuckDuckGo會立即阻止頁面載入並顯示警告，引導用戶安全地離開威脅來源。

隱私至上，獨家匿名威脅偵測架構

DuckDuckGo的「詐騙阻擋器」透過一套以隱私為中心的雙層系統運作：

1. 本地威脅列表： 系統會每20分鐘從Netcraft的即時詐騙資料庫更新威脅列表，並直接儲存於用戶裝置中。
2. 加密驗證： 對於極為罕見的威脅，DuckDuckGo伺服器將執行匿名檢查，且過程中不會與任何第三方分享用戶數據。

這種設計與Chrome和Safari等瀏覽器形成鮮明對比，後者在偵測威脅時會將用戶數據傳送至Google的「安全瀏覽」服務，而DuckDuckGo的解決方案無需帳戶，且在所有免費的桌面版和行動版瀏覽器中預設啟用。此外，訂閱「Privacy Pro」的用戶，即使在使用其他瀏覽器時，也能透過DuckDuckGo VPN將這些保護擴展到其所有裝置的網路流量。

資料來源：Cyber Security News

瀏覽 301 次