[香港] 手機支付或成賊人「提款機」假電池管理App攻擊 PayPal 轉錢!

2019年4月23日5.39.217.762 ^ \3 e5 ~& B2 L% L; K

J) | \/ V9 X* v
警方提醒市民不要下載來歷不明的手機應用程式，並應定期更新手機作業系統、應用程式及防毒軟件，防止手機被駭客入侵。易仰民

以手機進行電子支付日趨普及，令手機成為不法分子最新犯案目標。有電腦保安專家指出，有惡意應用程式假扮電池管理慳電App，一旦手機下載，就會攻擊PayPal等網上銀行賬號的軟件，轉移受害人賬戶的錢。警方提醒市民切勿安裝來歷不明的手機應用程式，並應定期更新手機作業系統，以及下載防毒軟件，防止遭駭客入侵。
5.39.217.765 K5 o8 R( P0 ]) d) h
國際防毒軟件公司ESET高級產品及服務經理盧惠光指出，近年全球手機惡意應用程式激增，以Android機為例，最新的Android惡意應用程式是假扮電池管理慳電App，一旦下載，相關惡意程式就會攻擊PayPal等網上銀行賬號的軟件，當受害人以雙重認證進行交易之際，駭客會迅速輸入其賬戶，執行轉賬指令，受害人賬戶內的錢就會自動轉至駭客的戶口。5.39.217.76; _! [9 P! {' p' T6 u
, y8 U, J& q9 E) A
警方網絡安全及科技罪案調查科警司曾雅詩指出，近年手機惡意應用程式持續上升，僅去年8月至今年3月底，就偵測及移除逾39萬個本地手機惡意應用程式。一旦手機下載受感染的應用程式，手機就會被控制，進一步下載惡意軟件，偷取手機資料，包括電子支付的戶口和密碼，又或信用卡資料，以便網上購物，或用受害人電話撥打付費服務等，甚至偷取受害人身份，冒認受害人向朋友要求金錢援助或向商業伙伴發出虛假轉賬要求等。公仔箱論壇* y' _# S8 v# C0 O5 M3 a O

警方網絡安全及科技罪案調查科總督察許綺惠補充稱，早前有研究發現有逾200個手機應用程式有問題，一旦安裝下載，就會連接遠端的遙控應用程式，駭客就可遙控發出指令，打開瀏覽器，經網上釣魚網站到銀行或社交媒體等，然後要求事主提供銀行賬戶及密碼，若事主警覺性低，就會跌入騙徒陷阱。她指出，一旦手機中毒，手機裝置介面或會出現不明來歷的App，或數據使用量會異常高等徵兆。( u+ p, ?% ]6 _
0 U1 T# `# s) m. l4 l' ~
曾雅詩指出，不少市民對下載手機App的警覺性較低，當他們發現手機或銀行賬單有異樣時，手機或已被入侵一段時間，增加警方追查困難，「佢哋未必知道究竟喺幾時中毒，亦唔知道下載邊個App中毒，甚至可能未必知究竟係手機抑或電腦中毒」。而相關案件不少涉跨境罪行，警方需海外執法部門協助，增加調查難度。

盧惠光建議市民除盡量下載官方手機應用程式外，「揀啲多人下載嘅App，要留意評論，唔係免費就得，仲要留意權限問題，好似慳電App，理論上唔需要讀取聯絡人或記錄你嘅操作，而嗰個假電池軟件就係得到你嘅授權去做攻擊。」
公仔箱論壇. r0 ]2 ~) ]7 x/ C: X# q
根據警方資料，去年有174宗網上戶口盜用案及47宗入侵系統活動，分別比前年激增89%及27%，其中去年入侵系統活動案件，損失金額達1.46億元，損失金額最大的一宗案件發生於去年5月涉8,500萬元，一間位於智利的銀行，其伺服器被駭客入侵，有9次未經授權轉賬至4個香港銀行戶口。而去年網上戶口盜用案件共損失910萬元。〈註：上述數字包括電腦及手機〉tvb now,tvbnow,bttvb9 \) @$ u$ |% e/ ]0 u1 s6 O

警方呼籲市民切勿點擊可疑訊息超連結；切勿安裝來歷不明的應用程式；不要貪方便為智能手機進行越獄/破解，並應使用防毒軟件程式，定期更新智能手機作業系統、應用程式和防毒軟件。

1 評分次數