site logo: www.epochtimes.com

行动支付存风险 KPMG:骇客恐5步骤打包财产

人气: 84
【字号】    
   标签: tags:

【大纪元2020年11月18日讯】(大纪元记者张原彰台湾台北报导)近日频传信用卡遭盗刷,KPMG在18日表示,现在骇客已经可入侵手机、窃取帐密、截收简讯、关闭警示,再到打包转账,“连打电话诈骗的程序与成本都省了。”他们建议三点作法,提防个资遭骇的疑虑。

据近日媒体报导,有民众在脸书自爆秀出报案三联单,指出自己的网路银行在一周内被神不知鬼不觉盗转26万元,而且身边朋友也有一样情形。同时间又有另一则报导,警方破获新北市两名男子,涉嫌利用钓鱼简讯随机通知民众,“货品已派发,请查收”,吸引民众点击指定网址后,偷偷将骇客程式植入民众手机,搜集银行帐密,有14位民众的银行账户或信用卡因而被盗转、盗刷上百万元,检调已展开更详细追查。

KPMG安侯数位智能风险顾问公司董事总经理谢昀泽表示,过去消费者只要一有因线上交易所造成的事件损失,就会认定是网银、购物平台等厂商遭到骇客入侵的疏失。但是详细分析近期各类相关事故的根因,消费者所使用的电脑、手机遭到入侵,或因自身帐密的保护不慎,而遭盗用而侵害自身权益的比例,也日益攀高。

谢昀泽表示,最新的骇客程式已经达到“化事后诈骗为主动转账”的境界。过去骇客入侵手机先窃取交易资料与个资后,才进行人工诈骗的行为,现在进化为从入侵手机、窃取帐密、截收简讯、关闭警示、到打包转账等五部曲,一气呵成的木马程式智慧化运作流程,连打电话诈骗的程序与成本都省了。

KPMG安侯数位智能风险顾问公司经理李冠璋建议,民众妥善保管手机与帐密及使用合法下载的行动应用程式、不随便破解手机进行越狱;应使用通过行动应用资安联盟认证的网银或网购APP,并将手机设定改成“不安装未知来源的APP”等进阶措施;另使用者也要学会恶意简讯的判断方法。

责任编辑:玉珍

评论