top of page
  • Writer's pictureWorld Journal Southeast

銀行帳戶、電話號碼同時被盜 財經記者損失1.9萬 *勿用同組密碼…養成3習慣預防SIM卡劫持

世界日報亞特蘭大看世界2024-07-17  

受過法學教育,專門報導財經新聞的美聯社記者法帝瑪‧胡桑也躲不過「SIM卡交換攻擊」,身分慘遭竊取。(美聯社)


美聯社財經記者法帝瑪‧胡桑(Fatima Hussein)以自身經驗闡述,比銀行帳戶被盜領更慘的是電話號碼也被竊走,而這類身分盜竊「SIM卡交換攻擊」(SIM swap attack)詐騙案件與日俱增。

胡桑今年5月被通知無法撥打電話或發簡訊,當她連接家用無線網路連線檢查電郵時,赫然發現有通知稱2萬元從她的簽帳卡轉進Discover Bank陌生帳戶。


胡桑阻止轉帳並通報手機電話出問題,但這只是噩夢開端;幾天後,還是有人設法將1萬9000元從她的簽帳卡轉進同一個奇怪帳戶。

新聯邦法規已針對「SIM卡交換攻擊」訂定防止轉出挾持(port-out hijack)的預防機制,但不清楚嚇阻犯罪的成效有多大。


SIM卡交換攻擊侵入商店、銀行或信用卡帳戶,甚至盜取被害人的電話號碼;這讓電話或簡訊都發給駭客,而非受害者。

當真正的使用者喪失存取自身電話的權力時,過往設下的雙重認證等保全帳號措施,可能被反用來對付受害者;例如銀行發送的簡訊驗證碼,形同無效。


即使是熟悉相關科技的人,或遵守每一項保護身分個資的建議,這種情況仍可能發生。


專家表示,這些騙局只會愈來愈多且更複雜。

胡桑並非科技專家,但是一名受過法學教育的記者,專門報導財經新聞。


由於胡桑的線上工作性質,她深諳維持線上安全的所有方法,她擅用多重身分認證更改密碼,登出不常使用的應用程式,並不在網路上留存個資,但仍遭受網攻,且必須花費許多時間和精力才索回錢財和電話號碼掌控權。


聯邦調查局(FBI)網路犯罪投訴中心(IC3)報告指出,自2018年到2021年,SIM卡交換攻擊投訴增逾400%,累計161宗案件,被害人損失金額逾6800萬元。


另外,民眾向聯邦通訊委員會(FCC)提出的相關犯罪數量增一倍,從2020年的275宗,增至2023年的550宗。

網安企業「SocialProof Security」執行長瑞秋‧托貝克(Rachel Tobac)表示,實際犯罪情事可能更高許多,因為大多數身分盜竊事件都未通報。


托貝克表示,雙重認證是保障消費者安全的過時方式,因為可以透過網路上的公共或私人資料庫,找到任何人的電話號碼、生日和社安碼。


勿用同組密碼…養成3習慣預防SIM卡劫持

聯邦調查局「網路犯罪投訴中心」指出,從2018年到2021年間,SIM卡交換投訴案例增加了400%以上,相關個人損失估計超過6800萬元。(美聯社)


SIM卡交換(SIM Swapping,又稱SIM卡劫持)手法日益猖獗,任何雖然一些保護措施(如雙重認證簡訊)可以幫助阻擋不肖分子,專家仍表示這些攻擊手法只會增加並且變得更加精密,為避免中招必須建立以下幾個良好習慣。

美聯社報導,聯邦調查局(FBI)「網路犯罪投訴中心」(Internet Crime Complaint Center)報告指出從2018年到2021年,SIM卡交換投訴案例增加了400%以上,相關個人損失估計超過6800萬元。資安公司SocialProof Security執行長托貝克(Rachel Tobac)表示現實案例可能比報告多得多,因為大多數身分盜竊都未通報。


SIM卡交換的手法是透過資料外洩、暗網購買、網路釣魚等方式取得電話號碼、地址、生日和社會安全碼等個資,冒充受害者聯繫電信商,謊稱手機或SIM卡損壞、遺失,要求攜碼到另一張SIM卡上。一旦成功,罪犯便能使用該號碼接收簡訊或電話以驗證帳戶。

資安專家提出以下幾步避免中招。首先是改變密碼設定的習慣,勿在多個平台上使用相同帳戶密碼,否則駭客便能輕易「一石多鳥」全數侵入;若無法記住大量不同帳密,可以使用密碼管理器。設定密碼時最好也使用包含字母、數字、符號且長度足夠的強密碼。


第二招則是非簡訊的雙重認證方式,避免SIM卡交換後被對方使用簡訊認證,其他認證如生物辨識、身分驗證器APP(Authenticator)皆更難破解。美國電話電報公司(AT&T)也建議民眾可聯絡電信業者,設定帳戶重大變更(如攜碼)時需提供的唯一密碼。

最後一招則是提防網路釣魚,尤其是工作環境中的陷阱,犯罪分子會利用電郵或簡訊誘騙提供個資和財務資訊。資安公司Proofpoint年度網路釣魚報告指出全球大多數資料外洩主因仍是人為失誤。


若真的不幸中招,美國所有主要電信業者均設有SIM卡詐欺投訴頁面,也可向聯邦貿易委員會(FTC)、網路犯罪投訴中心提出投訴。若是信用卡卡碼被盜,盡速通知發卡行您的帳戶出現可疑活動,也可透過Equifax等信用機構凍結帳戶。


新聞來源:世界日報


找工作 投资 关注我们 770-451-4509

佛州热门外卖店售

奥兰多热门地区中餐外卖店,有超市和公寓住宅,人流多,1千500呎,生意佳,仅售7万。意者洽Nick店407-438-0388, 手机407-406-1301,中文请留言


不锈钢工厂诚聘

焊工,广东话优先。

工作五天。有薪假期。

公司位于Norcross, I-85 102出口

有意者请至电770-908-3838


急用钱 $信用卡

小额借款,急用周转,$8仟-3万,一天到手,信用卡代还,养卡提额6-18万。手头紧需要钱,除了朋友还有我。来电就借626-250-0777


冷暖研习会

★增加一技之长

★含住家餐馆冷暖空调

★密集中文研习会

★备有免费影片

★地点维州

请电703-839-2028 马里兰州、维州提供安装维修服务



世界日报东南区办事处

新闻‧商业广告‧分类广告‧订报

电话:1+(770) 451-4509

地址:5389-G New Peachtree Rd., Chamblee, GA 30341

世界日报 东南区办事处 官方唯一微信公众号

关注我们 长按二维码


8 views0 comments

Comments


bottom of page