騙徒吼準綁定賬戶漏洞 騎劫手機盜比特幣
原文刊於信報財經新聞專欄「StartupBeat創科鬥室」
現時不少金融機構讓用戶以手機綁定賬戶,但啟用雙重身份認證後,卻沒預期般周密安全,反而令騙徒有機可乘。據《紐約時報》報道,有虛擬貨幣愛好者的手機,其電話號碼被人暗中調包,轉走約100萬美元(約780萬港元)虛擬貨幣。
Cryptochain Capital管理合夥人Adam Pokornicky早前發現,有騙徒冒認手機機主不斷致電手機營運商,訛稱各種非常緊急的理由,企圖說服客戶服務職員毋須密碼授權,就把舊號碼移至新手機上操作,而受害人事前全不知情,騙徒得手後只要按下「忘記密碼」鍵,即可經短訊取得新密碼,於數分鐘內重設賬戶權限。
創業家失780萬
「騙徒只須安坐電話前,耐心打600多個電話,直至有人上釣。」創業家Joby Weeks去年被偷走大量比特幣(Bitcoin),損失百萬美元。即使啟用第三方認證,但他不久就發現,其妻子及父母的手機均已被陌生人控制,進階功能形同虛設。有保安專家擔心,如手機營運商忽視問題,同類攻擊情況只會繼續惡化。
虛擬貨幣安全公司BlockSeer創辦人Danny Yang透露,他曾追查網絡攻擊的源頭,發現除菲律賓之外,土耳其及美國均是熱點。騙徒行動專業迅速,多數有組織犯事,他們會在社交網尋找獵物,例如風險投資者。不過,受害者一旦中招,通常低調啞忍,擔心被人再次狙擊。
案件3年增逾倍
比特幣的一大特點,就是無法逆轉交易,加上缺乏政府監管,個別用戶須承受較大風險。銀行或經紀行賬戶的入侵風險一般較低,因一旦發現任何異樣,亦可攔截可疑交易,有效減少損失。不過,部分騙徒會傳送勒索電郵,威脅發放裸照等黑材料,令受害人被迫就範,即使是編程專家亦告失守。
虛擬貨幣交易平台ShapeShift的首席信息安全官Michael Perklin指出,手機營運商一般有指引,讓員工遵從關於客戶的保安要求,但未必每一位都嚴格執行。
根據美國聯邦貿易委員會資料,當地在2013年1月只有1038宗手機騎劫個案,可是至2016年1月急增至2658宗。作為全球最大的虛擬貨幣錢包之一,Coinbase為確保交易安全,已呼籲客人遠離手機,避免綑綁賬戶。同時,改用更複雜的密碼,增加騙徒偽冒的難度。該公司將投放更多資源,如建立內部工具,防止黑客挪用資料。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
【特約分享】「城市創科大挑戰」現正接受報名!「SENtoR」夥拍「幼聯」醒你參賽心得
想盡情發揮你的大計,為社區帶來正面長遠的影響嗎?以「香港有計」為主題的第二屆「城市創科大挑戰」現正接受報名!通過創新科技推動改變,社會各界人士可就「山人有計(山系)」及「幫人有計(社區關愛)」兩個議題提交創意方案,為香港出謀獻計。
- Posted May 7, 2024
- 0
-
「你有計,香港創科就有計」 第二屆「城市創科大挑戰」開鑼 共創基金高達百萬港元
由創新科技署主辦、香港科技園公司協辦的第二屆「城市創科大挑戰」,將於4月5日啟動報名。是次比賽以「香港有計」為主題,向來自香港及海外的社會各界人士徵集創科方案。希望大眾就「山人有計(山系)」及「幫人有計(社區關愛)」兩個議題,透過能投入實際應用的創意方案,為香港出謀獻計。
- Posted May 7, 2024
- 0
-
AI之戰|亞馬遜擬斥資90億美元擴大新加坡雲計算業務
外電報道,亞馬遜(Amazon)計劃斥資90億美元(約702億港元)擴建位於新加坡的雲計算基礎設施。
- Posted May 7, 2024
- 0
-
為什麼要發展智慧城市(鄧淑明博士)
2017年底,香港發表首份智慧城市藍圖,至今轉眼已近7年,到底成績怎樣?與此同時,全球智慧城市的發展迅速,香港可以如何參考他人的成功例子,改善不足、提升優勢?巧合的是,我在香港大學教授智慧城市的碩士課程也已經有7個學年,而每年的重頭戲,除了是商界和政府的重量級嘉賓講師外,在最後一堂,所有同學都要分組分析一個自選城市在智慧城市方面的發展,同時給予香港建議,並由嘉賓評判即場提問和評分。
- Posted May 7, 2024
- 0
-
牙齒再生|日本初創研「長牙藥」 臨床測試醫治無齒症
普通成年人有28顆恒齒(不計算智慧齒),若數目比正常少6顆以上,便有機會是罹患了遺傳性的「先天性無齒症」(Congenital Anodontia)。日本京都大學資助的製藥初創Toregem BioPharma宣布,今年9月起開始第一階段「長牙藥」臨床試驗,目標2030年把藥物推出市場。《日經亞洲》(Nikkei Asia)提到,這是全球首款幫助牙齒再生的藥物,首先用作治療「先天性無齒症」患者,期望之後能惠及失去牙齒的長者。
- Posted May 7, 2024
- 0
-
老友記唔識用電器?|VTC師生開發AR視像程式 教長輩用電器 圖示簡單易溝通
香港資訊科技學院(HKIIT)及職業訓練局(VTC)的師生,最近開發一款手機應用程式(App)「Dokodemo Call隨意通」(下稱隨意通),讓用戶以內置的視像通話功能,配合擴增實境(AR)科技,加入箭嘴、旋轉符號、圓圈、交叉、步驟等圖示,讓溝通過程變得更有效。
- Posted May 7, 2024
- 0
-
小米進軍電動車市場|德國晶片商 Infineon 將向小米電動車提供先進功率晶片
德國晶片商英飛凌(Infineon)宣布,與小米(01810)達成協議,將向小米供應先進的功率晶片,直至2027年。
- Posted May 6, 2024
- 0
EJ Tech Video
POPULAR POSTS
- Google裁員|解僱數百核心員工部分職位轉至印度、墨西哥
- 無人機推薦2024|DJI大疆並非一家獨大?Autel Robotics是有力競爭者
- 中美矛盾|外媒:華為秘密資助美國大學前沿研究
- 本地創科動態|科大5億「紅鳥基金」撐初創 冀組20億風投 專攻深科技
- 生物塑膠半年降解|美國研生物複合塑膠 嵌入細菌孢子 遇堆肥激活分化快速降解
- Apple 發布會2024|新代iPad 即將登場!一文看清新品、iPad尺寸、規格、價格預測
- 澳拓商用量子電腦 支援醫療運輸行業
- Apple最新動態|傳設歐洲AI實驗室 廣招Google專家
- 全球最快CPU|阿里雲倚天710晶片 跑贏亞馬遜微軟谷歌
- 首屆AI選美大賽意義非凡(葉文瀚博士)