[香港] 手機支付或成賊人「提款機」假電池管理App攻擊 PayPal 轉錢!

2019年4月23日公仔箱論壇. [9 `, A/ h$ k0 b* E2 x# o- q1 W
9 ^, @" |2 ]6 \& M% C) s! H% _ H

警方提醒市民不要下載來歷不明的手機應用程式，並應定期更新手機作業系統、應用程式及防毒軟件，防止手機被駭客入侵。易仰民

以手機進行電子支付日趨普及，令手機成為不法分子最新犯案目標。有電腦保安專家指出，有惡意應用程式假扮電池管理慳電App，一旦手機下載，就會攻擊PayPal等網上銀行賬號的軟件，轉移受害人賬戶的錢。警方提醒市民切勿安裝來歷不明的手機應用程式，並應定期更新手機作業系統，以及下載防毒軟件，防止遭駭客入侵。公仔箱論壇$ T$ y' b" W# V# V" x" e
7 _' H1 a: M+ S) e e- H5 q5 _
國際防毒軟件公司ESET高級產品及服務經理盧惠光指出，近年全球手機惡意應用程式激增，以Android機為例，最新的Android惡意應用程式是假扮電池管理慳電App，一旦下載，相關惡意程式就會攻擊PayPal等網上銀行賬號的軟件，當受害人以雙重認證進行交易之際，駭客會迅速輸入其賬戶，執行轉賬指令，受害人賬戶內的錢就會自動轉至駭客的戶口。

警方網絡安全及科技罪案調查科警司曾雅詩指出，近年手機惡意應用程式持續上升，僅去年8月至今年3月底，就偵測及移除逾39萬個本地手機惡意應用程式。一旦手機下載受感染的應用程式，手機就會被控制，進一步下載惡意軟件，偷取手機資料，包括電子支付的戶口和密碼，又或信用卡資料，以便網上購物，或用受害人電話撥打付費服務等，甚至偷取受害人身份，冒認受害人向朋友要求金錢援助或向商業伙伴發出虛假轉賬要求等。www2.tvboxnow.com9 p1 r. \5 [0 G" {3 d+ H% p5 a" C* @

警方網絡安全及科技罪案調查科總督察許綺惠補充稱，早前有研究發現有逾200個手機應用程式有問題，一旦安裝下載，就會連接遠端的遙控應用程式，駭客就可遙控發出指令，打開瀏覽器，經網上釣魚網站到銀行或社交媒體等，然後要求事主提供銀行賬戶及密碼，若事主警覺性低，就會跌入騙徒陷阱。她指出，一旦手機中毒，手機裝置介面或會出現不明來歷的App，或數據使用量會異常高等徵兆。
% m' r5 E/ l+ ]5 `9 R
曾雅詩指出，不少市民對下載手機App的警覺性較低，當他們發現手機或銀行賬單有異樣時，手機或已被入侵一段時間，增加警方追查困難，「佢哋未必知道究竟喺幾時中毒，亦唔知道下載邊個App中毒，甚至可能未必知究竟係手機抑或電腦中毒」。而相關案件不少涉跨境罪行，警方需海外執法部門協助，增加調查難度。* |3 L+ a: ]0 e2 ?6 {# C

盧惠光建議市民除盡量下載官方手機應用程式外，「揀啲多人下載嘅App，要留意評論，唔係免費就得，仲要留意權限問題，好似慳電App，理論上唔需要讀取聯絡人或記錄你嘅操作，而嗰個假電池軟件就係得到你嘅授權去做攻擊。」9 s9 c- E- R' f

根據警方資料，去年有174宗網上戶口盜用案及47宗入侵系統活動，分別比前年激增89%及27%，其中去年入侵系統活動案件，損失金額達1.46億元，損失金額最大的一宗案件發生於去年5月涉8,500萬元，一間位於智利的銀行，其伺服器被駭客入侵，有9次未經授權轉賬至4個香港銀行戶口。而去年網上戶口盜用案件共損失910萬元。〈註：上述數字包括電腦及手機〉www2.tvboxnow.com+ `; o5 K+ M( l5 `- K3 C/ {

警方呼籲市民切勿點擊可疑訊息超連結；切勿安裝來歷不明的應用程式；不要貪方便為智能手機進行越獄/破解，並應使用防毒軟件程式，定期更新智能手機作業系統、應用程式和防毒軟件。

1 評分次數