美黑客盜3900萬加密幣 騎劫手機號碼 逾40人中招

By on August 1, 2018

原文刊於信報財經新聞專欄「StartupBeat創科鬥室

黑客只要騎劫手機號碼,即可盜取受害人身份,入侵加密幣賬戶。(網上圖片)

黑客只要騎劫手機號碼,即可盜取受害人身份,入侵加密幣賬戶。(網上圖片)

據外地媒體Motherboard報道,美國加州警方在上月12日拘捕了一名20歲的大學生Joel Ortiz,他涉嫌騎劫40多個手機號碼,並竊取市值500多萬美元(約3900萬港元)加密貨幣;部分受害者更是投資者,懷疑現身區塊鏈論壇時,遭黑客鎖定而中招。

疑在區塊鏈論壇遭鎖定

警方接獲一位受害者報案,他5月時出訪美國紐約,出席一個區塊鏈會議,手機突然無法連線。他隨即知道發生何事,因為他的一位朋友就在會議的前一天遭遇了一模一樣的情況,未幾收到對方短訊:「我的SIM卡被黑了!」

這種攻擊稱為Port Out Scam,透過欺騙AT&T、T-Mobile等流動服務供應商,擅自將目標人物電話號碼轉移到黑客控制的SIM卡上。下一步,重置受害者的Gmail密碼,再闖入其加密幣戶口,把當中價值通通轉走,甚至接管其社交賬戶。即使啟用雙重認證,仍無法阻止被入侵。

破雙重認證入侵賬戶

黑客為盡快達成目的,會聯絡受害者親友,如發短訊予對方女兒:「告訴你爸爸,快給我們比特幣。」消息指出,在會議舉行期間,至少發生3次攻擊。其中一位加密幣創業者更被偷走逾150萬美元(約1170萬港元),當中大部分的金額都是從ICO(首次代幣發行)籌得。

為了追查黑客的來源,當局隨即聯絡AT&T,以查證期間的電話紀錄,發現受害者的號碼已飛線至另外兩部Android手機。根據黑客手機的IMEI識別碼,警方再向Google、Coinbase、 Bittrex及Binance求證,發現中招人數逾40人。

是次騙局的主腦Joel Ortiz在機場赴歐途中被捕。據法庭文件顯示,他將面臨28項指控,包括13項身份盜竊罪、13項黑客罪,以及兩項盜竊罪。保釋金額高達100萬美元,據知他仍然身處監獄,靜候本月9日答辯。

Port Out Scam透過欺騙流動服務供應商,雙重認證亦防不勝防。 (法新社資料圖片)

Port Out Scam透過欺騙流動服務供應商,雙重認證亦防不勝防。 (法新社資料圖片)

支持 StartupBeat

如欲投稿、報料,發佈新聞稿或採訪通知,按這裡聯絡我們