獨/下載到假抖音竟內含木馬!手機遭駭 14萬存款「一夜蒸發」

民眾14萬元存款遭盜領,帳戶只剩下6千多元。(圖/TVBS)
一名民眾為了使用大陸版抖音,卻在網站上下載到假的APK安裝包,內容竟含木馬程式,導致手機遭駭客入侵。駭客不僅竄改Google帳號密碼,更登入電子支付APP,利用綁定的銀行帳戶將存款儲值後全數轉出,一夜之間14萬元存款蒸發,帳戶僅剩6千多元,被害人已報警處理。

被害人描述,當時點開某網站下載一個APP,安裝後手機螢幕突然變成白畫面,完全無法控制,雖然強制重開機後看似恢復正常,但過沒幾天就發現Google帳號被登出,嘗試登入時系統顯示密碼已在4天前被更改。隨後被害人收到一封電子支付帳號遭停權的郵件,通知有異常交易,立刻登入銀行才驚覺存款已被盜領。
根據了解,駭客先竄改Google帳號密碼,再登入電子支付APP,利用當初綁定的銀行帳戶,將錢儲值進電子支付後全部轉出。被害人表示,目前不確定對方是用付款方式還是轉帳出去。
台科大資通安全研究與教學中心主任查士朝指出,這類病毒程式一旦安裝在手機上,就能執行非常多操作,最常見的是可以攔截簡訊、透過網路進行小額付費要求,甚至具備類似遠端桌面的功能。專家說明,白色畫面其實是駭客常見的手法,目的是讓使用者以為手機當機,實際上是在爭取時間於背景進行各種操作。由於駭客掌握手機所有權限,甚至能接收驗證碼,對電子支付系統來說就像是本人操作,這也是為何駭客第一時間先改掉Google帳號密碼,就是不讓被害人收到支出、轉帳、扣款通知信件,所有通知都在背景被攔截或刪除。
解除安裝恐怕無法徹底清除木馬程式,建議恢復原廠設定較為保險。被害人目前已報警,但能否找到嫌犯或追回這14萬元,仍是未知數。









