[香港] 手機支付或成賊人「提款機」假電池管理App攻擊 PayPal 轉錢!

2019年4月23日

警方提醒市民不要下載來歷不明的手機應用程式，並應定期更新手機作業系統、應用程式及防毒軟件，防止手機被駭客入侵。易仰民
5.39.217.76' H6 M& U; ]3 z i2 b% }
以手機進行電子支付日趨普及，令手機成為不法分子最新犯案目標。有電腦保安專家指出，有惡意應用程式假扮電池管理慳電App，一旦手機下載，就會攻擊PayPal等網上銀行賬號的軟件，轉移受害人賬戶的錢。警方提醒市民切勿安裝來歷不明的手機應用程式，並應定期更新手機作業系統，以及下載防毒軟件，防止遭駭客入侵。公仔箱論壇) m; t; X Z/ I; E8 L' q" F' j
5.39.217.76: I4 Z! j) I9 R) T, [- v' E* e
國際防毒軟件公司ESET高級產品及服務經理盧惠光指出，近年全球手機惡意應用程式激增，以Android機為例，最新的Android惡意應用程式是假扮電池管理慳電App，一旦下載，相關惡意程式就會攻擊PayPal等網上銀行賬號的軟件，當受害人以雙重認證進行交易之際，駭客會迅速輸入其賬戶，執行轉賬指令，受害人賬戶內的錢就會自動轉至駭客的戶口。
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。) X! H0 R( Y) Z" y- `
警方網絡安全及科技罪案調查科警司曾雅詩指出，近年手機惡意應用程式持續上升，僅去年8月至今年3月底，就偵測及移除逾39萬個本地手機惡意應用程式。一旦手機下載受感染的應用程式，手機就會被控制，進一步下載惡意軟件，偷取手機資料，包括電子支付的戶口和密碼，又或信用卡資料，以便網上購物，或用受害人電話撥打付費服務等，甚至偷取受害人身份，冒認受害人向朋友要求金錢援助或向商業伙伴發出虛假轉賬要求等。+ L" S" H, ?; R" Y
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。: ]5 p* c9 ]0 Z; a# G1 x4 @
警方網絡安全及科技罪案調查科總督察許綺惠補充稱，早前有研究發現有逾200個手機應用程式有問題，一旦安裝下載，就會連接遠端的遙控應用程式，駭客就可遙控發出指令，打開瀏覽器，經網上釣魚網站到銀行或社交媒體等，然後要求事主提供銀行賬戶及密碼，若事主警覺性低，就會跌入騙徒陷阱。她指出，一旦手機中毒，手機裝置介面或會出現不明來歷的App，或數據使用量會異常高等徵兆。9 h6 G5 |; s* |

曾雅詩指出，不少市民對下載手機App的警覺性較低，當他們發現手機或銀行賬單有異樣時，手機或已被入侵一段時間，增加警方追查困難，「佢哋未必知道究竟喺幾時中毒，亦唔知道下載邊個App中毒，甚至可能未必知究竟係手機抑或電腦中毒」。而相關案件不少涉跨境罪行，警方需海外執法部門協助，增加調查難度。) V' f9 S6 D8 a0 U, x+ c; y! ~

盧惠光建議市民除盡量下載官方手機應用程式外，「揀啲多人下載嘅App，要留意評論，唔係免費就得，仲要留意權限問題，好似慳電App，理論上唔需要讀取聯絡人或記錄你嘅操作，而嗰個假電池軟件就係得到你嘅授權去做攻擊。」

根據警方資料，去年有174宗網上戶口盜用案及47宗入侵系統活動，分別比前年激增89%及27%，其中去年入侵系統活動案件，損失金額達1.46億元，損失金額最大的一宗案件發生於去年5月涉8,500萬元，一間位於智利的銀行，其伺服器被駭客入侵，有9次未經授權轉賬至4個香港銀行戶口。而去年網上戶口盜用案件共損失910萬元。〈註：上述數字包括電腦及手機〉5.39.217.760 ^" A% H0 O8 ^' y
! X# w& x# {* i5 j- U. n
警方呼籲市民切勿點擊可疑訊息超連結；切勿安裝來歷不明的應用程式；不要貪方便為智能手機進行越獄/破解，並應使用防毒軟件程式，定期更新智能手機作業系統、應用程式和防毒軟件。

1 評分次數