騙徒吼準綁定賬戶漏洞 騎劫手機盜比特幣
原文刊於信報財經新聞專欄「StartupBeat創科鬥室」

隨着虛擬貨幣流行,手機變成不少人的錢包,成為騙徒埋手的目標。(路透資料圖片)
現時不少金融機構讓用戶以手機綁定賬戶,但啟用雙重身份認證後,卻沒預期般周密安全,反而令騙徒有機可乘。據《紐約時報》報道,有虛擬貨幣愛好者的手機,其電話號碼被人暗中調包,轉走約100萬美元(約780萬港元)虛擬貨幣。
Cryptochain Capital管理合夥人Adam Pokornicky早前發現,有騙徒冒認手機機主不斷致電手機營運商,訛稱各種非常緊急的理由,企圖說服客戶服務職員毋須密碼授權,就把舊號碼移至新手機上操作,而受害人事前全不知情,騙徒得手後只要按下「忘記密碼」鍵,即可經短訊取得新密碼,於數分鐘內重設賬戶權限。
創業家失780萬
「騙徒只須安坐電話前,耐心打600多個電話,直至有人上釣。」創業家Joby Weeks去年被偷走大量比特幣(Bitcoin),損失百萬美元。即使啟用第三方認證,但他不久就發現,其妻子及父母的手機均已被陌生人控制,進階功能形同虛設。有保安專家擔心,如手機營運商忽視問題,同類攻擊情況只會繼續惡化。
虛擬貨幣安全公司BlockSeer創辦人Danny Yang透露,他曾追查網絡攻擊的源頭,發現除菲律賓之外,土耳其及美國均是熱點。騙徒行動專業迅速,多數有組織犯事,他們會在社交網尋找獵物,例如風險投資者。不過,受害者一旦中招,通常低調啞忍,擔心被人再次狙擊。
案件3年增逾倍
比特幣的一大特點,就是無法逆轉交易,加上缺乏政府監管,個別用戶須承受較大風險。銀行或經紀行賬戶的入侵風險一般較低,因一旦發現任何異樣,亦可攔截可疑交易,有效減少損失。不過,部分騙徒會傳送勒索電郵,威脅發放裸照等黑材料,令受害人被迫就範,即使是編程專家亦告失守。
虛擬貨幣交易平台ShapeShift的首席信息安全官Michael Perklin指出,手機營運商一般有指引,讓員工遵從關於客戶的保安要求,但未必每一位都嚴格執行。
根據美國聯邦貿易委員會資料,當地在2013年1月只有1038宗手機騎劫個案,可是至2016年1月急增至2658宗。作為全球最大的虛擬貨幣錢包之一,Coinbase為確保交易安全,已呼籲客人遠離手機,避免綑綁賬戶。同時,改用更複雜的密碼,增加騙徒偽冒的難度。該公司將投放更多資源,如建立內部工具,防止黑客挪用資料。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
實踐可持續建築減廢方案(鄧淑明博士)
據發展局局長甯漢豪指出,近年香港的公營部門及私營公司,每年建築工程費用總開支達到3000億元,可為業界提供實踐可持續建築的黃金機會,把「ESG(環境、社會及管治)原則」納入大型建築項目,筆者深表認同。
- Posted April 17, 2025
- 0
-
數碼科技體驗館|數碼港17間園區企業展成果
數碼港「數碼科技體驗館」正式開幕,即日起向企業及公眾開放。當中設有「提升效率」、「安全」、「互動體驗區」三大展區,展示人工智能(AI)、區塊鏈及Web3.0等最新前沿科技方案,涵蓋教育、醫療、智慧城市等領域的應用。
- Posted April 17, 2025
- 0
-
DeepMind|聘專家安全開發AGI
科技巨企谷歌(Google)旗下人工智能(AI)研究團隊DeepMind,在英國倫敦公開招募「後AGI」研究科學家,研究通用人工智能(AGI)、超級人工智能(ASI)及機器意識,以至AGI對人類社會基礎的影響。
- Posted April 17, 2025
- 0
-
離心砲|美初創研建離心炮發射衞星
美國加州初創SpinLaunch主力研發巨型離心砲,計劃明年起發射數百顆微型衞星,在近地軌道(LEO)部署通訊系統Meridian Space。
- Posted April 17, 2025
- 0
-
嘲諷科技文化|矽谷過路處按鈕被駭遭惡搞
美國加州三藩市灣區等矽谷一帶,上周末起相繼有人發現行人過路處按鈕被駭,植入多條以人工智能(AI)合成的模仿語音,聲稱自己為Meta行政總裁朱克伯格、億萬富豪馬斯克,以嘲諷科技文化、AI及企業過度擴張等行為。
- Posted April 17, 2025
- 0
-
人形機械人|眾擎PM01機械人售價19萬
世界級網紅「甲亢哥」(IShowSpeed)早前訪華,於深圳與「眾擎PM01」機械人共跳「斧頭舞」。最近這款人形機械人量產,在眾擎京東自營旗艦店上架,售價18.8萬元人民幣,預計到今年6月底才有貨。
- Posted April 17, 2025
- 0
-
AI代勞損信任|哈佛教授提醒 易遭識破損信任 企業CEO與員工交流 忌以AI代勞
最新一期《哈佛商業評論》刊登文章,探討企業高層及行政總裁(CEO)使用人工智能(AI)工具代筆,或引發對內部信任的損害。
- Posted April 17, 2025
- 0