騙徒吼準綁定賬戶漏洞 騎劫手機盜比特幣
原文刊於信報財經新聞專欄「StartupBeat創科鬥室」
現時不少金融機構讓用戶以手機綁定賬戶,但啟用雙重身份認證後,卻沒預期般周密安全,反而令騙徒有機可乘。據《紐約時報》報道,有虛擬貨幣愛好者的手機,其電話號碼被人暗中調包,轉走約100萬美元(約780萬港元)虛擬貨幣。
Cryptochain Capital管理合夥人Adam Pokornicky早前發現,有騙徒冒認手機機主不斷致電手機營運商,訛稱各種非常緊急的理由,企圖說服客戶服務職員毋須密碼授權,就把舊號碼移至新手機上操作,而受害人事前全不知情,騙徒得手後只要按下「忘記密碼」鍵,即可經短訊取得新密碼,於數分鐘內重設賬戶權限。
創業家失780萬
「騙徒只須安坐電話前,耐心打600多個電話,直至有人上釣。」創業家Joby Weeks去年被偷走大量比特幣(Bitcoin),損失百萬美元。即使啟用第三方認證,但他不久就發現,其妻子及父母的手機均已被陌生人控制,進階功能形同虛設。有保安專家擔心,如手機營運商忽視問題,同類攻擊情況只會繼續惡化。
虛擬貨幣安全公司BlockSeer創辦人Danny Yang透露,他曾追查網絡攻擊的源頭,發現除菲律賓之外,土耳其及美國均是熱點。騙徒行動專業迅速,多數有組織犯事,他們會在社交網尋找獵物,例如風險投資者。不過,受害者一旦中招,通常低調啞忍,擔心被人再次狙擊。
案件3年增逾倍
比特幣的一大特點,就是無法逆轉交易,加上缺乏政府監管,個別用戶須承受較大風險。銀行或經紀行賬戶的入侵風險一般較低,因一旦發現任何異樣,亦可攔截可疑交易,有效減少損失。不過,部分騙徒會傳送勒索電郵,威脅發放裸照等黑材料,令受害人被迫就範,即使是編程專家亦告失守。
虛擬貨幣交易平台ShapeShift的首席信息安全官Michael Perklin指出,手機營運商一般有指引,讓員工遵從關於客戶的保安要求,但未必每一位都嚴格執行。
根據美國聯邦貿易委員會資料,當地在2013年1月只有1038宗手機騎劫個案,可是至2016年1月急增至2658宗。作為全球最大的虛擬貨幣錢包之一,Coinbase為確保交易安全,已呼籲客人遠離手機,避免綑綁賬戶。同時,改用更複雜的密碼,增加騙徒偽冒的難度。該公司將投放更多資源,如建立內部工具,防止黑客挪用資料。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
TikTok違規|美聯邦貿易委員會查TikTok 涉數據安全違規
美國政治媒體Politico引述消息人士稱,聯邦貿易委員會(FTC)調查短片平台TikTok,調查範圍涉及數據安全及保安操作,可能導致TikTok被起訴,或者支付巨額和解金。
- Posted March 28, 2024
- 0
-
比特幣獎勵減半震撼市場(葉文瀚博士)
自2009年比特幣(BTC)誕生以來,加密貨幣市場走過十餘年,經歷牛熊交替洗禮逐漸走向成熟。而2024年4月即將到來的「比特幣獎勵減半」事件,引發虛擬貨幣界的熱烈討論,更使全球投資者高度關注。
- Posted March 28, 2024
- 0
-
小米進軍電動車市場|首款電動車「小米SU7」上市目標年內進入行業第一陣營
小米集團(01810)首款電動車「小米SU7」將於周四(28日)上市,小米董事長雷軍今日在微博表示,小米在智能駕駛領域投入巨大,目前研發團隊已超過1000人,預計年底突破1500人。
- Posted March 28, 2024
- 0
-
振經濟須提速高質量發展(廖錦興博士)
國務院總理李強為2024年訂立國內生產總值(GDP)增長目標為5%左右,以推動高質量發展為國家首要工作。但面對當前國際形勢不確定性,難度甚高。雖然中央提出大力推進現代化產業體系,加快發展新質生產力,惟把重點任務轉化為經濟成果並非短期之能事。因此,不少經濟分析員對中國前景抱懷疑態度。
- Posted March 28, 2024
- 0
-
抽濕機推薦丨拆解抽濕機運作原理、買幾公升抽濕機才夠用?
抽濕機用以應付香港時刻濕度破表的天氣,絕對是每家每戶必備的重要家庭電器。但是抽濕機如何運作?本文將解構抽濕機的運作原理,並且為大家提供選購抽濕機的指南,例如單位大小與抽濕機水箱容量、日常使用貼士以助抽濕機的維修保養,延長抽濕機使用年期等。
- Posted March 28, 2024
- 0
-
日本旅行App|6款日本衣食住行必備App推薦
前往日本旅行,衣食住行都需要做足準備。最適合日本旅行的天氣預測app、美食app、酒店預訂app以及旅遊景點app你又清楚嗎?上次EJ Tech小編為大家製作了Visit Japan Web教學懶人包,今次就為衣食住行這四個角度,為大家介紹幾款簡單易用的日本旅行必備app,助你在復活節及清明假期輕鬆遊日本!
- Posted March 28, 2024
- 0
-
自動駕駛|特斯拉自駕系統 美國免費試用
美國電動車生產商特斯拉(Tesla)創辦人馬斯克(Elon Musk),最近對其「全自動輔助駕駛」(FSD)信心爆燈,他宣布美國境內所有符合硬件需求的特斯拉電動車,本周起可以免費試用FSD功能一個月(最新版本FSD v12.3),期望車主體驗後更願意課金購買。
- Posted March 28, 2024
- 0