[香港] 手機支付或成賊人「提款機」假電池管理App攻擊 PayPal 轉錢!

2019年4月23日
7 N: o8 \& h2 t S* m; v; d* }

5.39.217.77:88985 ^2 t# O2 W+ ~9 n- j* R
警方提醒市民不要下載來歷不明的手機應用程式，並應定期更新手機作業系統、應用程式及防毒軟件，防止手機被駭客入侵。易仰民
- {3 T/ e3 H& w6 a6 d; A: o
以手機進行電子支付日趨普及，令手機成為不法分子最新犯案目標。有電腦保安專家指出，有惡意應用程式假扮電池管理慳電App，一旦手機下載，就會攻擊PayPal等網上銀行賬號的軟件，轉移受害人賬戶的錢。警方提醒市民切勿安裝來歷不明的手機應用程式，並應定期更新手機作業系統，以及下載防毒軟件，防止遭駭客入侵。; j3 f! u! f( O" K; s0 M' ]' o

國際防毒軟件公司ESET高級產品及服務經理盧惠光指出，近年全球手機惡意應用程式激增，以Android機為例，最新的Android惡意應用程式是假扮電池管理慳電App，一旦下載，相關惡意程式就會攻擊PayPal等網上銀行賬號的軟件，當受害人以雙重認證進行交易之際，駭客會迅速輸入其賬戶，執行轉賬指令，受害人賬戶內的錢就會自動轉至駭客的戶口。

警方網絡安全及科技罪案調查科警司曾雅詩指出，近年手機惡意應用程式持續上升，僅去年8月至今年3月底，就偵測及移除逾39萬個本地手機惡意應用程式。一旦手機下載受感染的應用程式，手機就會被控制，進一步下載惡意軟件，偷取手機資料，包括電子支付的戶口和密碼，又或信用卡資料，以便網上購物，或用受害人電話撥打付費服務等，甚至偷取受害人身份，冒認受害人向朋友要求金錢援助或向商業伙伴發出虛假轉賬要求等。
公仔箱論壇8 y- r/ l8 N  z+ k1 D5 }& |
警方網絡安全及科技罪案調查科總督察許綺惠補充稱，早前有研究發現有逾200個手機應用程式有問題，一旦安裝下載，就會連接遠端的遙控應用程式，駭客就可遙控發出指令，打開瀏覽器，經網上釣魚網站到銀行或社交媒體等，然後要求事主提供銀行賬戶及密碼，若事主警覺性低，就會跌入騙徒陷阱。她指出，一旦手機中毒，手機裝置介面或會出現不明來歷的App，或數據使用量會異常高等徵兆。
4 o! s$ e  y% M+ I. T5 L7 |
曾雅詩指出，不少市民對下載手機App的警覺性較低，當他們發現手機或銀行賬單有異樣時，手機或已被入侵一段時間，增加警方追查困難，「佢哋未必知道究竟喺幾時中毒，亦唔知道下載邊個App中毒，甚至可能未必知究竟係手機抑或電腦中毒」。而相關案件不少涉跨境罪行，警方需海外執法部門協助，增加調查難度。
公仔箱論壇5 Z6 U* W* `3 ^' ~5 [' K  @: `0 b- ]
盧惠光建議市民除盡量下載官方手機應用程式外，「揀啲多人下載嘅App，要留意評論，唔係免費就得，仲要留意權限問題，好似慳電App，理論上唔需要讀取聯絡人或記錄你嘅操作，而嗰個假電池軟件就係得到你嘅授權去做攻擊。」0 D- i5 y0 L9 F9 e
) x; K- J- O, r
根據警方資料，去年有174宗網上戶口盜用案及47宗入侵系統活動，分別比前年激增89%及27%，其中去年入侵系統活動案件，損失金額達1.46億元，損失金額最大的一宗案件發生於去年5月涉8,500萬元，一間位於智利的銀行，其伺服器被駭客入侵，有9次未經授權轉賬至4個香港銀行戶口。而去年網上戶口盜用案件共損失910萬元。〈註：上述數字包括電腦及手機〉

警方呼籲市民切勿點擊可疑訊息超連結；切勿安裝來歷不明的應用程式；不要貪方便為智能手機進行越獄/破解，並應使用防毒軟件程式，定期更新智能手機作業系統、應用程式和防毒軟件。

1 評分次數