朋友的電腦好像被當"跳板", 被警方疑似詐欺, 懇求有經驗的意見幫忙...
 

剛接到朋友的電話, 大約是說被警察局叫去, 疑似詐欺...
有人在網拍賣東西, 收錢後沒有寄物品給買家, 報案後警局查IP, 結果是從朋友家發出的MAIL!
剛才朋友在警局作了二個小時的筆錄回來, 像這樣...再過來呢?

應該是電腦中毒被當跳板吧? 朋友家裡有四台電腦, 我是跟他說不要急著掃毒, 也先不要重灌, 怕到
時警局那邊需要證據, 這樣對嗎??

以前, 只是聽人說過, 事不關己, 也沒太去注意, 不知各位是否遇過這種事, 該如何處理較好呢?? 感謝!!

ps.另想請教發生"這種事"的人多嗎??

都已經作過筆錄了~~來不急囉^^"
最好問警察啥時要有進度
直到警察有動作才可以把電腦上網
你有知道他是透過哪個mail server寄出通知?

如果你朋友有無線網路又很大方沒設密碼,基本上就羅生門了^^"

先做Ghost檔備查
萬一不幸整台電腦被搬走當證物
至少你還有辦法弄回來

應該沒事, 真的大條的事情要做數位鑑識, 電腦已經第一時間被查封去做蒐證了.

大概就是有人報案, 警方只好做該做的, 這些網路糾紛九成可能都是不了了之.

電腦與網路都檢查一下該做的安全防護與是否有異常的活動. 如果被當跳板, 自帶SMTP就可以

直接發信, 不一定要靠其他的mail server, 除了有效率,沒有其他伺服器的紀錄也更容易匿蹤.

若有分享器或防火牆, 可封鎖往外的SMTP服務,只開放你信任的郵件伺服器(ex:學校/公司)

才可寄信過去, 或許也能減少這類的困擾.

據統計台灣區就有數十萬台疑是僵屍電腦, 若中獎也不會太意外, 使用者要有良好的網路安全

意識與使用習慣才是最重要的.

「數位鑑識, 電腦已經第一時間被查封去做蒐證」
那第一步就錯了，真正的數位鑑識不能將電腦關機，要直接請鑑識專家到現場處理
因為一關機，有些證據就會消失

其實不用查扣主機啦,要不然雅虎的主機可能不知道要被查扣幾百次了~

這讓我想起朋友說過的

他家客戶的電腦被警察陪同老外來扣走

原因是，客戶的電腦被當跳板 去攻美國政府機關 :stupefy:

沒被立即扣走，看樣子應該是小條的
有疑問就問一下條伯吧
看電腦能不能繼續動作阿