無知不代表安全,它只是危險被忽略,分享自己經歷,一個透過網路盜轉銀行帳戶資金的手法,希望能對你有所幫助。
9/14晚上約近12點發現手機有簡訊通知個人的大到不能倒護國神山銀行有非約定轉帳10000元簡訊驗證、3350元及2900元共三筆。當下非常黑人問號,趕緊登入網銀查看,看了嚇一跳,我的銀行帳戶被不明原因轉出去了每筆10000元,共計兩筆至棒球銀行。明明自己沒有操作,也沒有輸入驗證碼,也沒人知道帳密,為什麼會被盜轉2萬元~~
趕緊查看信箱銀行通知有英文版成功登入及轉帳通知,如同腿上扎一針、昏睡的大腦馬上甦醒,必須趕快處理,1.改密碼2.打電話至客服,銀行無有強制力凍結收款帳戶,建議報警。3.透過再次輸入轉帳帳號反查收款人為某遊戲公司的虛擬帳號4.至派出所報警。整個瞎操作下來已經是快半夜三點了。
早上回想昨晚整個經過確實有一個貓膩,把時間倒回被盜轉的前30~40分鐘,我的電腦google網頁發生亂碼文字及類似請求透過手機收google的三圖示選擇確認。當下翻拍畫面詢問AI,說這是google官方[Google訊息]網頁版配對畫面,這不是亂碼,也沒有中毒。可以透過Ctrl+F5,重新向Google伺服器下載正確的網頁編碼。當下認為已經判斷不是中毒,也沒多想只是以為將電腦重新登入Google,便透過手機選擇正確圖示,電腦正常了。接著後續如上述被盜轉了。
估計駭客在我的電腦已植入木馬病毒獲取第一把鑰匙、第二步不知道透過什麼方式取得我的銀行帳密,再獲取第二把鑰匙。最後就是這個被AI判斷沒有中毒,將Google訊息同步至電腦裝置的關鍵行為,讓駭客由木馬病毒擷取簡訊驗證碼再獲取第三把鑰匙,開啟直通通行道。
說說Google Messages最強大的特點之一,就是它支援跨裝置同步功能,讓你可以在手機、平板電腦,甚至是電腦上收發簡訊。如何做到「手機、平板、電腦」簡訊。
以上整個盜轉手法,真的是可以再拍一部Mission Impossible,我的表情大概就跟電影中吃了瀉藥的分析師威廉·唐洛因,看到螢幕上的「傳輸完成」警告時第一時間無法置信,只有一臉血色瞬間褪盡的慘白。
常常聽到大網路公司資料外洩,難確保自己的資料是否被盜用,建議還是定期更換密碼、特別是發現異常登入通知時立即修改密碼,透過分享個人經歷,希望不要再有類似的事情發生。
有人可以分享實際手法如何操作嗎?


