NEWSLETTER
102-03-18 政風電子報第87期

政風電子報第87期

◎政令宣導—掃K動起來,無毒保家園!! 法務部結合警察廣播電臺辦理「掃K大執法 戰毒總動員」全民廣播創作大賞


    根據法務部緝獲毒品資料顯示,K他命自95年起已連續6年排名第一位,以及行政院衛生署「藥物濫用案件暨檢驗統計資料」顯示,濫用藥物尿液檢出K他命陽性數有逐年倍增趨勢,且濫用族群以青少年為主,尤其常在KTV、網咖、PUB等場所被濫用。


    為維護國人,尤其是青少年朋友的健康,避免毒品殘害國家未來的希望,政府已宣示全力掃蕩並加強宣導K他命毒害。許多年輕朋友遭受誤導,以為吸食K他命不會有罪,也不會影響身體健康,致使K他命在青少年族群中嚴重氾濫,事實上吸食K他命已漸進式地造成腦部智力、膀胱萎縮等永久性的身體傷害,因此絕對不可輕忽K他命的危害。法務部特別結內政部警察廣播電臺,以「掃K大執法、戰毒總動員」為主軸,辦理廣播帶徵選活動,宣導目的除了對藥頭及幫派份子精神喊話,希望他們不要把自己的財富,建立在危害他人健康上,並正告藥頭及幫派份子將成為被掃蕩的對象,勢必要付出慘痛的代價,另外也希望告訴青少年族群,拉K一時,尿布一世,不要因一時的快感,而悔不當初。活動徵件期間自102年3月1日至同年5月1日止,預計錄取前三名及佳作4名,第一名獎金高達新臺幣2萬5千元,有意參加者,可將廣播腳本及成品帶之光碟格式寄(送)警廣節目課收。
----摘取自法務部全球資訊網站----

 

◎法治教育—打工賺錢,豈可去當「車手」? 葉雪鵬(曾任最高法院檢察署主任檢察官)


    前些日子,臺中市警察局的刑警大隊與警政署刑事警察局聯手偵破了一個詐騙的犯罪集團,一舉逮捕了十三名集團成員,嫌犯中竟有九人是國中同學,他們從國中畢業後分別進入兩所高職夜校就讀。在學校放假期間,明的是打工賺取學雜費用,暗地裡卻是加入詐騙集團,集體從事違背良心的行騙工作。


    這些年輕人所以會混進詐騙集團,與那些詐騙老手一起狼狽為奸,起因是獲案的嫌犯中,一名張姓的年輕人,十九歲那年自臺中市一所高職畢業後,由於好的工作輪不到他,低的工作又不願屈就,心中只是想一步登天馬上賺大錢。眼高手低,當然找不到適合工作,便向原就是專幹無本生意的詐騙集團成員的高姓朋友請益賺取大錢之道,高姓朋友順勢將他吸收,成為詐騙集團的一員,擔任「車手頭」的幹部工作,負責吸收新「車手」加入。張姓嫌犯就以高額佣金作為誘餌,慫恿一些流連在網咖中的中輟生,或者是手頭拮据,亟想打工賺錢的同學加入。


    「車手」,是「詐騙集團」的名詞出現後附隨而來的新名詞,出現這個名詞的成因,已經難以查考,通常是指一些不瞭解行騙內情,只是替詐騙集團從事跑腿領款、提款的工作的人,所以,在理論上「車手」不是詐騙集團的核心人物。詐騙集團的內部,也有一些潛規則,主要的行騙工作,是由集團中只出聲不現身的「老鳥」,運用三寸不爛之舌,以種種說詞,用電話把行騙對象騙得團團轉,無法分辨什麼是真、什麼是假以後,再由「車手」扮演地檢署、法院的「書記官」或者其他角色來接棒。這些詐騙「老鳥」大都是藉詞被害人的銀行帳戶因為涉及刑案,已經被「檢察官」或者「法官」下令扣押,帳戶內的存款必須提出來交由「檢察署」或者「法院」保管。一些老實而資訊不明的被害人,被騙得誤信為真,乖乖地前往銀行或金融機構把錢提出,擺在家中等候「檢察官」、「法官」親自或者指派「書記官」光臨取錢去保管。這時「車手」們便用各種偽造的證件與文件,假扮官員現身取錢。如果被害人心存觀望,沒有聽從指示提款,一些膽大妄為的「車手」,甚至會緊追不捨,陪同被害人前往金融單位領款。總之,錢不到手是不會甘休的!這樣做法,不出事才怪呢?


    以過去破獲的案例來看,大多數的「車手」都是在取款的時候被逮,受到法律的懲處。那些躲在幕後只出一張嘴,不去直接面對被害人的「老鳥」,由於火還沒有燒到身上,仍然躲在幕後繼續進行行騙勾當。詐騙「老鳥」甘願釋出高額的犯罪所得當作「佣金」,讓那些不明就裡的年輕「車手」去衝鋒陷陣,一旦出事,犧牲的是為錢賣命的「車手」。不經過一番抽絲剝繭的追查,還輪不到「老鳥」進牢房。所以,「車手」的折損率非常高,需要經常補充新血。一些剛邁進社會的年輕人,只貪圖眼前的工作輕鬆、報酬高,不去細想一旦落網的後果,前仆後繼往犯罪深淵中跳,這些莽撞的短視行為,不但無法賺到人生的第一桶金,卻毀掉了自己的錦繡前程,也間接助長為害社會的詐騙犯罪!


    做「車手」只是幫著提領詐偽欺罔得來的錢財,為什麼會說成如此嚴重的後果?不錯,詐欺罪依刑法第三百三十九條第一項的規定,法定最重本刑雖然是五年以下有期徒刑,但也可以依最輕本刑判處拘役或罰金。情節輕微,顯可憫恕的,甚至可以依刑法第六十一條的規定「免除其刑」,也就是行為雖是犯罪,但免去了應服的刑罰,所以是一種不得上訴第三審法院的輕微犯罪。不過,這些配置「車手」,透過電話行騙的詐欺犯罪集團,在國內已經橫行了十多年,不知有多少人被騙上當,尤其是一些孤苦無依的老人,辛苦多年的儲蓄,一夕之間,蕩然無存。騙徒的行徑,可說是已經達到天怒人怨的地步,一旦被查獲,法官鐵定不會認為情節輕微,從輕發落。否則社會各界便會譏為不食人間煙火,毫不留情地送他一頂「恐龍法官」的大帽子!
 

    或許有人覺得,「車手」只是詐騙集團中的外圍人員,負責提款、領款的工作而已,怎可與那些詐騙的「老鳥」同罪?真的持這種想法的人,可說是大錯特錯了!因為刑法第二十八條規定:「二人以上共同實行犯罪之行為者,皆為正犯。」詐欺的犯罪在刑法上不是即成犯,從起意行騙,鎖定行騙對象,實施行騙,一直到錢財到手,每一環節,都是構成詐欺犯罪的要件。只要有參與犯罪要件的行為,就是犯罪的正犯,不必每個環節都要參與。實施詐欺的目的既在騙取他人錢財,則提錢、領款當然構成犯罪的要件行為。如果這個犯罪是「老鳥」和新手聯手所為,「老鳥」與新手都是同一罪名的正犯,只是法官可以視情節,參與的程度,對新手的量刑從輕而已。


    這些近於職業性的詐騙集團,過去獲案後是依法定本刑七年以下有期徒刑的刑法第三百四十條的常業犯,或者依同法第五十六條所定,加重法定本刑至二分之一的連續犯處斷,不問犯了多少案件,都只論以一罪。也就是說最重只能判處有期徒刑七年半。這些有利被告的法條已被修法刪除。目前是一罪一罰來處理,詐欺得財幾次,就判幾次罪刑,再加起來定應執行的刑期,最長可以定到三十年。幾天以前,臺中地院對一名犯了詐欺罪四十四次的李姓「車手頭」,判處八年十個月的有期徒刑。「車手」的工作雖然輕鬆,賺錢容易,但犯罪行為一旦事發,就會讓一個有為青年,蹉跎了大把青春!到時候想再回頭向上,可不是那麼容易!打工千萬不可找上這些害人又害己的工作!
----摘取自法務部全球資訊網----

 

◎資訊安全宣導—殭屍網路與進階持續性滲透攻擊趨勢


    資訊安全的發展歷程中,網路攻擊的手法目前已朝向組織化、精緻化發展,大規模的攻擊行為已不多見,取而代之的是經過精心設計的網路攻擊,其中利用各種惡意程式感染受害者為當下最常見的手法之一;而殭屍網路(Botnet)是目前最嚴重的資訊安全威脅之一;進階持續性滲透攻擊(APT, Advanced Persistent Threat)則為近來最熱門的資安議題。在針對性的攻擊行動中,常可見到透過殭屍網路進行資訊的竊取或是大規模的攻擊活動,當攻擊者選定攻擊的對象或目標後,將會採用多種不同的攻擊手法,針對特定目標進行長期且持續性的攻擊,不擇手段以達成攻擊的目的。許多受駭的電腦在不自覺的情況下,參與了駭客所發起的攻擊行動,而殭屍網路所使用的惡意程式,大多針對該目標被發掘的弱點進行客製化的開發;此「特殊」用途的惡意程式,在潛伏與感染的階段很難被發現,除非掌握其行為模式,否則也不容易由特徵比對的方式進行偵測,再加上惡意程式的變種速度快,系統一旦被感染,防毒軟體恐不易偵測與清除。
 

  殭屍電腦為了能穿透防火牆等資訊安全設備的防禦,大多採用一些在防火牆上允許通過的協定與通訊埠,也改變了傳統的資訊安全防護機制。以往大多將內部的網路視為安全等級較高的區域,而外部的網路則是安全等級較低的區域,在存取的管制上,較高安全等級的區域預設就能夠連線到較低安全等級的區域,因此許多受到惡意程式感染的殭屍電腦,能夠自由地進出防火牆等資安設備,而不會受到阻擋,這也是造成殭屍網路大規模擴散與感染大量電腦主機的原因之一。目前殭屍網路經常使用的通訊協定,包括http、ftp、tftp、irc等,而這些通訊協定廣泛地使用在許多的應用程式上,因此當殭屍網路透過這些常見的通訊協定進行通訊時,網管單位或是遭到惡意程式感染的系統,往往很難察覺這些通訊行為的存在;尤其當殭屍網路仍在潛伏期,除了與中繼站或駭客的控制平台保持微量的通訊外,在傳統網路流量的統計方式上,並無法有效掌握這些微量的通訊行為。


殭屍網路與傳統電腦病毒、木馬程式或是網路蠕蟲最大的差別在於前者除了對我們的系統造成影響之外,也配合中繼站或是中央控制站角色,提供了殭屍網路更有效的管理方式,受害的殭屍電腦會主動與這些中繼站或中央控制站進行連線,並隨時等待來自攻擊者所下達的指令,一旦接獲攻擊的指令,便能在最短的時間內依據指令的內容進行惡意攻擊,改變傳統攻擊者必須自行下達指令予分散各地的受駭主機模式,除了更有效率的管理外,也能在較短的時間內進行針對式的攻擊活動。


目前地下的經濟活動,大多配合殭屍網路進行相關的非法活動,例如:個人機敏資料的竊取,及網站帳號密碼、鍵盤或系統畫面的側錄等,或是參與殭屍網路所進行的惡意攻擊行為,這些都是造成資訊安全事件的主要原因。加上惡意程式的變形工具或是原始碼在網路上流傳,更造成惡意程式偵測上的困難。如今資訊匯流及數位經濟的發展,促使資訊安全應用遍及各個領域,而雲端應用技術及行動商務模式的興起,更讓資訊安全防護有更多的考量。在新環境、新技術的考驗下,行動及寬頻終端、網路、服務、應用平台、資料中心、犯罪調查、國家安全各領域,亦需面對功力高深的駭客攻擊、惡意程式植入等相關挑戰。


2012年可稱得上是進階持續性滲透攻擊(APT)相當活躍的一年,多起資訊安全事件都與此種攻擊的手法有關。APT不是一種新的攻擊,而是同時採用多種不同類型的攻擊手法,使用多種不同類型的攻擊方式以因應攻擊目標的環境。整個攻擊的流程可分為多個不同的階段,包括資料的收集與分析、系統與應用程式弱點的掃瞄、Rootkit的使用、針對Web Application的安全弱點運用等。除了知名的RSA、HBGary等以資安設備或服務為主的公司皆遭到此類型的攻擊,後續衍生出其客戶的資安風險,或是由於所使用的資安設備或服務遭到破解造成的資訊安全事件,皆造成不小的影響;這類型的攻擊同樣發生在Sony的遊戲社群平台、花旗銀行、Google、VISA信用卡國際組織等,這些針對特定目標與目的所進行的多起攻擊事件仍時有所聞。由此攻擊趨勢觀察,駭客的攻擊對象,除了由一般使用者的電腦竊取資料之外,也對重要且有指標性的目標逐漸感到興趣,且有長時間準備發動攻擊行為的規劃,透過社交工程、網路探勘與偵測等細緻的攻擊手法,針對特定的目標與目的,客製成為獨特的攻擊手法,以達到目的為最終的目標,未達成目的前決不輕言放棄;此類型的攻擊行為,往往長達數個月或一年以上。攻擊者經常使用或發送一些看似正常的網路服務或是文件,透過其中夾帶惡意程式發動零時差的攻擊,並針對尚未發布的系統或應用程式的弱點進行攻擊。至於遭受攻擊的目標,往往受駭者並不會察覺,當殭屍網路與持續進階滲透的攻擊相互結合時,攻擊者能有效地運用龐大的殭屍網路做為幫手,針對該目標進行多類型的攻擊,並利用多種管道將惡意程式植入特定目標的系統中,以達成攻擊者的目的。
 

  目前我們正處在一個不斷演變的網路環境,對於結合多種攻擊手法,運用殭屍網路進行資訊的蒐集或是攻擊的活動,每隔一段時間就有新的技術問世。而在資訊安全的趨勢分析上,往往會因不同的應用而有新的風險產生,因此隨時掌握資訊安全的發展趨勢以及相關攻擊手法的演變,為當下至為重要的課題。唯有掌握最新的資訊安全趨勢,了解常見的攻擊手法,並對本身系統或應用程式的保護,避免風險的發生以及曝露在不安全的環境中,才是提升本身安全性的不二法門。
----摘取自法務部調查局清流月刊----

 

◎常見詐騙案例犯罪手法及預防方式—名牌店經理要賣你衣服?小心外國金光黨詐騙!


    金光黨詐騙案件屢見不鮮,典型發生狀況是在路上遇上陌生人搭訕,之後便假藉傻子問路、音響批發、藥酒補身或驅除厄運等各種名義來招搖撞騙。近日則有民眾反映遇見外國金光黨主動趨前攀談,其手法一開始以「請問,你會說英文嗎?我有好東西要跟你分享!」,抓準臺灣人好客熱情的性格,等到有所回應,開始互動後,這時可能就一步步掉進詐騙陷阱中! 
    家住臺北的陳先生,日前於某銀行外遇見外國男子上前攀談,該名微胖身形年約60歲的男子誆稱自己是國際名牌ARMANI公司經理,來臺參展即將要回國,因為行李過重,想脫手這些參展的服裝樣品,進一步問陳男是否有興趣一看,該名男子還拿出名片來取信對方,陳男基於好奇,就隨著這位「經理」到其車上「驗貨」,之後便以新臺幣2萬4千元,向其購得4件西裝外套。回到家後,幾經思索,總覺有異,定睛一看這些衣服才發現根本不是所謂ARMANI的衣服,而是質感粗劣的濫製品。

 
預防之道
    歹徒詐騙手法日新月異,不斷轉換各種手法與名義,幾乎什麼東西都拿來騙,不管是上月甫破獲的大陸「祈福金光黨」,現在又有外國人加入在臺詐騙行列,面對此類來路不明的搭訕騙徒,應儘量迴避不理會為原則,並注意其言行,如果搭上話,也以簡單答覆為原則,就停止與對方進一步交談,以免掉進詐騙陷阱。金光黨之所以能行騙成功,一定程度上掌握人性的貪念才得以遂行,面對各種利益誘惑,謹記天下沒有白吃午餐的道理,保持理性,勿與陌生人提及有關金錢事項,才是根本防制金光黨詐騙之道。民眾若在街頭遇到這位自稱「精品店經理」外籍男子,請立即記下對方足供辨識特徵或車牌號碼等資料並聯繫警察機關,以早日將其繩之以法。
----摘取自刑事警察局全球資訊網----

 

◎廉政歷史小故事—杜絕「後門」的費宏、高鍇和徐勉


   明朝正德年間,朝廷規定鑄印局設置正、副使各一名,以及辦差的文官數名。每當遇缺招考上述人員時,報名人員總是逾百上千,其中請託關說者逾半,弄得主事官員很難處理。當時費宏是禮部尚書,便公開決定招考補齊吃官糧的人員,同時錄取候缺及習字人員各數名,俟將來有出缺時再依序遞補。這個辦法不但可以維持人事安定外,也杜絕了所有的「後門」請託關說案件。 


    同樣的例子,唐文宗時吏部侍郎高鍇,首次主持進士考試,官宦子弟斐思謙,透過當時權傾一時的宦官仇士良關係,竟被排在第一名。高鍇覺得厭惡,除了將他痛斥一頓外,還將他除名後攆出去。翌年,高鍇仍任主考官,他即特別警告家屬及從吏,絕對不可接受任何人的批條和請託關說。另外,梁武帝時吏部尚書徐勉,不但熟悉各個官員的狀況,在選用官員時也特別迴避任用親近的人。某次有一好友來拜訪他,向他提出求官之事,徐勉即嚴肅的道說:「今天只談風月之事 ,不可談論公事。」所以後來知道他的為人者,都不敢再向他提出請託關說了。 


    人事的公開與安定,是機關行政效率與廉潔的關鍵;只要主事官員不為私利,並且用心解決、處理公事,自然就能獲致上級長官與民眾的肯定。  
----摘取自交通部反貪ING宣導網站----

 

◎公務員廉政倫理規範Q&A專區—員警是否可以接受民間團體(如警友會)招待出國旅遊(如免費提供往返機票)


    「公務員廉政倫理規範」(下稱本規範)第2點第2款所稱「與其職務有利害關係」,指個人、法人、團體或其他單位與本機關(構)或其所屬機關(構)間,具有業務往來、指揮監督等各種關係。
    民間團體(如警友會)成員若由業者組成,這些業者的營運業務與警察局執行職務有業務往來之關係,即有本規範第2點第2款所稱「與其職務有利害關係」。
    民間團體(如警友會)若招待員警出國旅遊,免費提供往返機票,已逾本規範第2點第3款規定「正常社交禮俗標準」(新臺幣3千元),也不符「警察人員服務守則」第9點有關「警察人員不得要求、期約或收受與其職務有利害關係者所為之餽贈、招待或其他利益。」規定,故員警不應接受招待出國旅遊。

 

◎消費者保護資訊專區—日圓貶值、民生用品價格調整


    近期日圓貶值,日系進口產品是否合理反映匯差為各界所關切,行政院消費者保護處(下稱行政院消保處)協調大創、松青等8家量販店及超市業者所販售之日系產品價格適時反映日圓貶值,並請渠等於今(102)年3至4月份間提供配合日圓貶值之促銷回饋方案等,俾將貶值利益回饋消費者。
 

    行政院消保處表示,為配合反映日圓貶值之匯差利益,除經濟部已邀集汽車、化妝品、電器產品、成衣等最終消費品及通路商就日圓貶值國內市場之因應進行座談外;為維護促進廣大消費者之利益,行政院消保處亦於2月27日邀集大創、松青、大潤發、家樂福、愛買、全聯、頂好及台糖等8家賣場業者開會,各通路業者除承諾「只要供應商或進口商降價,相關產品絕對會配合調降」外,並提供近期內可配合調降價格之優惠措施(如附件),供消費者選擇時之參考 。


    行政院消保處表示,雖然會中多數業者表示,部份日本進口之產品是在日圓貶值前即已下單或進貨,且供應商在日圓升值期間並未調漲價格,故現階段日系產品全面降價之可行性不高,但生鮮產品確實較能及時反映匯差,是各該業者之促銷活動將以生鮮產品為主;另如小家電、身體清潔及衛生用品、餅乾等大宗日本進口產品,亦為業者促銷活動之重點項目;未來日圓如持續貶值,業者亦表示同意繼續配合調降相關產品價格之意願。
 

    行政院消保處強調,上開8家量販店及超市業者積極展現企業經營者對社會之責任,值得肯定。但是受日圓貶值而影響之各行各業產品及服務甚廣;請各相關業者亦能共同參與此一回饋行動,讓消費者亦能享受日幣貶值好處!
----摘取自行政院消費者保護會網站 ----

 

飛航服務總臺© 2018 All Rights Reserved.

地址:10594 臺北市濱江街362號(地理位置圖)

政風檢舉專線:(02)87702059、87702054、87702147

Email:ethics@ms1.anws.gov.tw

隱私權保護政策 | 網站安全政策 | 網站資料開放宣告