Board logo

標題: [香港] 黑客新招　SMS飛線偷驗證碼 電子錢包任提款! [打印本頁]
作者: manyiu    時間: 2019-2-26 07:18 AM     標題: 黑客新招　SMS飛線偷驗證碼 電子錢包任提款!

2019年02月26日
1 ~4 j8 {& U' B. rTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。* s8 X* x0 ~& o3 x' J3 l- P
3 b9 \( o) b0 n+ h! J

( G/ \" k( C6 x' p) p! K, }TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
, U/ }; k5 M1 f8 \6 Otvb now,tvbnow,bttvb林女士疑遭飛線賊攻破電子錢包及郵件取得她個人資料，遭申請信用卡狂碌逾18萬元。周子惇攝
: T: w9 t# r5 a  m, y- N. @5 u公仔箱論壇
, w2 ?7 z% L: a# V& V- V4 eos.tvboxnow.com【本報訊】經SMS接收驗證碼才能登入賬戶，本是令人安心的額外保安措施，但卻因電訊商SMS轉駁（俗稱飛線）服務，令保密變洩密。有受害人去年尾突「被申請」SMS飛線，三日內遭截取電郵及多個電子錢包的登入驗證碼，再被盜取個人資料購買遊戲點數及申請信用卡，花費逾18萬元。《蘋果》實測SMS飛線截取驗證碼過程，成功登入他人支付寶賬戶並過數到自己戶口。金管局八年前規定，涉及銀行密碼的SMS不能被飛線，卻沒與時並進規管電子錢包，立法會議員批評金管局疏忽。《蘋果》發現漏洞後向金管局查詢，局方翌日才急補鑊，通知電子錢包營運商引用銀行同類措施。os.tvboxnow.com- t! G2 [( D0 e8 G
記者：龔蕙芝
2 g& F6 B# _$ U* p; k3 cTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。, V* t0 v. }7 h/ h6 a
慘成手機洩密受害者的林女士已退休，是3香港客戶，也是早前國泰洩密事件受影響客戶。她憶述，去年12月22日手機接連收到由Yahoo電郵、PayMe發出的驗證碼SMS，「我諗佢都睇唔到我個驗證碼，唔會入到我Email，應該唔使擔心嘅」。翌日，她再收到SMS指成功以1,280元購買遊戲點數，當時因不涉信用卡資料，以為不會過數，故不以為意。
2 n1 A, K/ a$ p, g# ?公仔箱論壇
- R) }% E8 w; w  A) E公仔箱論壇
' o! y+ B! O* o! `0 }os.tvboxnow.com申請新卡狂碌18萬' W+ R9 P$ F5 v0 Y6 h6 j8 T
至24日深夜，其手機陸續收到亞洲萬里通及支付寶的驗證碼SMS，及來電飛線已啟動的通知，之後林甚至不能登入亞洲萬里通及支付寶賬戶，她馬上報警並向3香港查詢，豈料職員告知她，早前購買的遊戲點數是經電訊商網站購買，除了來電飛線，其SMS亦被申請飛線。「我嗰刻先恍然大悟，知道點解不斷有咁多驗證碼嚟，周身唔安樂」，她透過電話要求職員停止SMS飛線服務，惟翌日到門市時再度發現SMS被飛線，最終要付費100元，申請以後需親身到門市辦理飛線服務。tvb now,tvbnow,bttvb4 S2 G8 m0 {8 y* ~
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。9 Y( m6 b9 a, u7 G5 Z" A
由於林的Yahoo電郵內有其身份證等副本，網絡保安專家估計「飛線賊」獲取驗證碼後，逐步攻陷林的電郵及電子錢包，掌握她個人資料及銀行資訊後立即申請信用卡，取卡後即大肆購買電子產品，花去逾18萬元。林因多個電子錢包都沒綁定信用卡資料而未有電子錢包損失。
& Z& |- j" X! a: u4 s) q$ zos.tvboxnow.com7 t0 `+ _: N7 z* _) m/ G- {
雖然銀行最後豁免該筆竊款，惟林直言此事帶來極大精神困擾，擔心個人資料日後會被用來借貸或有其他損失。她已更改電話號碼、刪除電郵及電子錢包賬戶，並提醒其他用戶，「呢啲驗證碼係可以藉住個飛短訊服務，隨時去到黑客手上，係好危險嘅事」。8 ?' ?+ a6 h, f+ I  b6 Z
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。. ]; a# z: ~0 |8 F& n$ y8 X. A
《蘋果》嘗試單靠姓名、身份證及手提電話號碼，測試SMS飛線及截取電子賬戶的驗證碼，發現即使並非用戶本人，仍可向電訊商申請SMS飛線，之後再靠身份證及手提電話號碼，登入用戶的網上賬戶啟動SMS飛線，隨後就可從第三方手機，截取部份電子錢包驗證碼，包括支付寶和WeChat Pay，其中更可操控支付寶戶口並過數。公仔箱論壇; y, n! N2 ]; T/ ]6 n! F; h! X
相關新聞：議員轟金管局把關不力TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。+ _& O# o, ]$ j4 ^

% i& ?0 u% q) D公仔箱論壇金管局接查詢後急補鑊/ V. @1 r5 N8 E* Z
3香港發言人稱經設定SMS轉駁服務後，所有短訊會轉發至預設號碼，惟銀行公會下的金融機構發出的短訊不會被轉發；至於涉及電子錢包的SMS飛線，發言人未有回應。警方指接獲事主報案，案件列盜竊及以欺騙手段取得財產調查，未有人被捕。公仔箱論壇" i. a- ~; v' P
公仔箱論壇: v( i  |& t6 ~$ d5 B4 w- ]
金管局2011年發出指引，要求銀行不可將一次性密碼的短訊，傳送至SMS飛線的其他手機號碼，但對於近年興起的儲值支付工具，卻一直沒採用相同準則。
. {) |# P" N0 f3 Y7 T
" N8 i# x' Q5 Y% V- ], d! W. G1 Mtvb now,tvbnow,bttvb《蘋果》上周向金管局查詢，翌日局方急補鑊，突通知所有電子錢包營運商，要求引用「一次性密碼轉發禁用」措施。其後金管局發言人回應稱部份電子錢包營運商例如PayMe及Tap&Go，早已自行實施相關規定，仍未實施的營運商包括支付寶香港、TNG及WeChat Pay HK則已表示，短期內會落實相關安排。
作者: lhy92725    時間: 2019-2-26 11:12 AM

验证码呢家野其实真系几危险
3 j7 H: R; O! P, j& gTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。我之前都甘样中招 了
作者: CC517    時間: 2019-2-26 11:35 AM

最好唔好放咁多嘢上手機及電郵
作者: goldmonk    時間: 2019-2-26 12:23 PM

提示: 作者被禁止或刪除 內容自動屏蔽
作者: manyiu    時間: 2019-2-26 12:55 PM

验证码呢家野其实真系几危险/ h0 g8 p7 }  P
我之前都甘样中招 了TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。7 M7 i0 j2 ]$ f. W* P% L
lhy92725 發表於 2019-2-26 11:12 AM
tvb now,tvbnow,bttvb0 h- o$ |6 x" b: X* @8 {. f5 P2 B
我都驚, 所以錢有關既野, 我唔會放係手機度 !
作者: goldmonk    時間: 2019-2-27 01:11 AM

提示: 作者被禁止或刪除 內容自動屏蔽
作者: goldmonk    時間: 2019-2-27 01:11 AM

提示: 作者被禁止或刪除 內容自動屏蔽



歡迎光臨 公仔箱論壇 (http://os.tvboxnow.com/) Powered by Discuz! 7.0.0