[香港] 手機支付或成賊人「提款機」假電池管理App攻擊 PayPal 轉錢!

2019年4月23日
5.39.217.76, ]* x9 Z0 b" R+ q) k2 y8 {

公仔箱論壇2 D( W9 b2 h; L& n8 A, G4 e8 U3 W0 }
警方提醒市民不要下載來歷不明的手機應用程式，並應定期更新手機作業系統、應用程式及防毒軟件，防止手機被駭客入侵。易仰民
5.39.217.763 F7 V% i; w: S4 n4 o8 F- k8 X
以手機進行電子支付日趨普及，令手機成為不法分子最新犯案目標。有電腦保安專家指出，有惡意應用程式假扮電池管理慳電App，一旦手機下載，就會攻擊PayPal等網上銀行賬號的軟件，轉移受害人賬戶的錢。警方提醒市民切勿安裝來歷不明的手機應用程式，並應定期更新手機作業系統，以及下載防毒軟件，防止遭駭客入侵。

國際防毒軟件公司ESET高級產品及服務經理盧惠光指出，近年全球手機惡意應用程式激增，以Android機為例，最新的Android惡意應用程式是假扮電池管理慳電App，一旦下載，相關惡意程式就會攻擊PayPal等網上銀行賬號的軟件，當受害人以雙重認證進行交易之際，駭客會迅速輸入其賬戶，執行轉賬指令，受害人賬戶內的錢就會自動轉至駭客的戶口。
5 d/ q7 ?/ |0 _# S) J8 {
警方網絡安全及科技罪案調查科警司曾雅詩指出，近年手機惡意應用程式持續上升，僅去年8月至今年3月底，就偵測及移除逾39萬個本地手機惡意應用程式。一旦手機下載受感染的應用程式，手機就會被控制，進一步下載惡意軟件，偷取手機資料，包括電子支付的戶口和密碼，又或信用卡資料，以便網上購物，或用受害人電話撥打付費服務等，甚至偷取受害人身份，冒認受害人向朋友要求金錢援助或向商業伙伴發出虛假轉賬要求等。
公仔箱論壇; m5 d/ \7 F3 w, a' X! C, w1 `0 H) \
警方網絡安全及科技罪案調查科總督察許綺惠補充稱，早前有研究發現有逾200個手機應用程式有問題，一旦安裝下載，就會連接遠端的遙控應用程式，駭客就可遙控發出指令，打開瀏覽器，經網上釣魚網站到銀行或社交媒體等，然後要求事主提供銀行賬戶及密碼，若事主警覺性低，就會跌入騙徒陷阱。她指出，一旦手機中毒，手機裝置介面或會出現不明來歷的App，或數據使用量會異常高等徵兆。
5.39.217.76$ A) s# F( b7 |# g9 z
曾雅詩指出，不少市民對下載手機App的警覺性較低，當他們發現手機或銀行賬單有異樣時，手機或已被入侵一段時間，增加警方追查困難，「佢哋未必知道究竟喺幾時中毒，亦唔知道下載邊個App中毒，甚至可能未必知究竟係手機抑或電腦中毒」。而相關案件不少涉跨境罪行，警方需海外執法部門協助，增加調查難度。
5.39.217.763 Q& m4 n- i3 E9 f# r
盧惠光建議市民除盡量下載官方手機應用程式外，「揀啲多人下載嘅App，要留意評論，唔係免費就得，仲要留意權限問題，好似慳電App，理論上唔需要讀取聯絡人或記錄你嘅操作，而嗰個假電池軟件就係得到你嘅授權去做攻擊。」
tvb now,tvbnow,bttvb% s' y4 F: P: o; a
根據警方資料，去年有174宗網上戶口盜用案及47宗入侵系統活動，分別比前年激增89%及27%，其中去年入侵系統活動案件，損失金額達1.46億元，損失金額最大的一宗案件發生於去年5月涉8,500萬元，一間位於智利的銀行，其伺服器被駭客入侵，有9次未經授權轉賬至4個香港銀行戶口。而去年網上戶口盜用案件共損失910萬元。〈註：上述數字包括電腦及手機〉; A- M' R x, x4 Y7 u& v" H
5.39.217.768 w! a9 \ p6 S! Y8 q, L- {- X9 ^
警方呼籲市民切勿點擊可疑訊息超連結；切勿安裝來歷不明的應用程式；不要貪方便為智能手機進行越獄/破解，並應使用防毒軟件程式，定期更新智能手機作業系統、應用程式和防毒軟件。

1 評分次數