刑事警察局侦九大队
个人云端账户安全问题时有所闻,密码设定不当再成焦点。上周警方侦破一起网络犯罪事件,是借由猜出用户云端账号密码,进而盗领网络银行账户下的存款。
今年7月,刑事警察局接获银行及数名被害人报案,银行账户存款遭盗转一空,损失达数百万元。根据调查,猜出账号密码的该犯罪集团,先从普遍民众使用的Google账户下手,以暴力破解方式,他们利用许多民众以电话号码作为网络账户密码的习惯,尝试登入Google账户,再从被害人的Gmail或云端硬盘,找出金融往来资料、密码,以及身份证件等资讯。
接下来,犯罪集团成员假冒被害人,拨打电话给银行客服,以变更存户联络电话,也就是改成犯罪集团持用的人头电话号码。
之后犯罪集团开始进行网络银行盗转动作,先登入被害人网络银行,并从人头电话接收动态密码,再将账户存款转至另一人头账户,最后由车手将人头账户内的钱提领出。
由于这类网络银行盗转,已经严重影响国内金融交易秩序,刑事警察局侦九大队在近两个月的调查下,于9月5日公告侦破这个犯罪集团。同时向民众呼吁,Google等账号已成为民众的重要数位资产之一,(一)勿设定易于猜解的账号密码。(二)或是将个人资讯、密码及私密档案存放云端,避免因账号遭人破解后,取得相关资料用于诈骗或其他非法用途。(三)而民众若是发现银行账户存款有遭盗领异常情形,请向申设银行反应及报案。
后续,我们向刑事局确认此事件,因为Google账户本身有提供两步骤认证,不该如此容易被猜出密码而登入。刑事警察局侦九大队队长陈诘昌表示,这些受害者并没有开启两步骤认证,当有新装置登入自己的账号的通知也被删除。
不应直接以容易被猜出的自身个资作为密码,千万别轻忽主要电子邮件账号外泄的严重性
在这起事件中,其实突显了用户使用云端服务的问题,包括Google等服务密码设定不够安全,主要电子邮件账号外泄严重性,重要身份资料放在云端的可能风险,以及两步骤认证未开启。
面对这样的资安问题,民众应该警惕,密码的设定方式,不要直接以电话号码等容易猜到的个人资讯,作为密码使用。用户必须注意,方便与危机仅一线之隔。
由于过去个人资料保护不足,许多个资可能早已经被窃取。另一方面,云端服务应用普遍,许多民众意识不足,常为了方便记忆而使用自己的个人资讯作为密码,例如生日、电话号码、学号、身份证号,甚至是常用账号名称。这也让网络犯罪分子有机可趁,只要试着利用这些个人资讯,就有很大的概率猜到密码。
另外,使用者要注意“撞库”攻击的手法,也就是网络犯罪者利用网络上已经外泄的使用者账号和密码,尝试登入在其他网站或平台,看看能否登入成功并获得有用的资讯。因此,在不同网站注册时,最好不要使用同样的密码,虽然,这种方式在实务上会增加记忆的困难度,但总比账户遭人破解来得安全。简单一点,重要网站注册与一般网站注册的账号密码,最好有所区隔,限缩外泄管道。
更重要的是,用户可能轻忽主要电子邮件信箱帐密外泄的风险,这里面不仅存放许多个人资讯与资料,同时也包含个人往来的银行、服务等资讯,当其他云端服务注册的账户忘记密码,要重新验证时,邮件也是用来接收认证码的管道,因此,一旦主要电子邮件信箱密码遭骇,可能导致其他平台的账号也被窃取。
过去,在一些资安议程上,我们也曾听过专家举例,关于电子邮件信箱帐密外泄跟身份证遗失相比,那个比较严重?一般人可能轻忽了邮件账号遭入侵,所衍生出的各式风险。
另一方面,像是Google等云端服务都提供两步骤认证,若是他人获得你的账户密码时,在不同装置或IP登入时,会要求以手机等方式获取验证码,来确保登入者为本人,这是用户现在对于账户安全,应该要重视的部分,才能多一层保障。当然,在两步骤认证的机制下,用户同时也要注意的是手机的安全与防护。此外,对于当有新装置登入自己的账号的通知,用户自己也必须特别留意。
刑事警察局侦查第九大队侦破的这起网络银行盗转集团案,在查获赃证物当中,也包含了不法取得的诈骗用个资,用来猜出用户Google账户密码。(图片来源:刑事警察局侦九大队)
相关文章
- YouTube更新违反规定政策,提升惩处透明度和一致性
2023-12-31 14:00:52
- 传苹果将把中国iCloud正式交给本地化经营 苹果手机icloud换区存储操作
2023-12-27 18:34:43
- 刘德华代言什么手机?刘德华成华为Mate 60 RS非凡大师华为5G新手机代言人
2023-09-26 21:55:08
- WebOS新系统:Palm Pre手机最新款高价登港
2023-06-23 15:39:14
- 帮助企业组织对抗勒索软件,资安通报机构设立防护专区,可协助事前、事中与事后因应
2023-06-22 09:36:10
- 蔚来全系产品降价3万 取消免费换电 换一次电池180元
2023-06-12 17:27:49
- 电商平台三巨头开打最大规模折扣 价格战再次打响
2023-03-05 18:58:40
- 爱立信节省成本裁员四千人 爱立信全球员工总数五分之一
2023-02-24 22:27:29
- 蜜芽关停近况,八位数重金买三字顶级新域名mia.com也关闭
2023-02-23 16:18:14
- 联想CEO杨元庆:联想集团需要裁员32%削减部分业务支出
2023-02-18 12:45:25
- 蓝色光标2022营收亏损18亿 客户预算减少明显
2023-02-18 12:40:08
- 三星工厂或将80%生产转至越南 因本地劳动力成本上升
2023-02-17 23:09:16
- 香港八达通卡如何激活?没用失效过期余额怎么办
2023-02-17 18:34:51
- 中兴通讯被曝将裁员20% 称只裁国外的
2023-02-17 18:33:26
- 苹果新iPhone15Pro手机终于改用USB-C(火牛)数据线??Lightning充电接口退出
2023-02-17 16:57:22
- 突发!蓝色光标曾为中国民企500强龙头 如今业绩亏损断崖下跌
2023-02-16 14:31:19
- 三星发布自家carplay车载中控系统 Car Mode for Galaxy 可以连接carplay吗?
2023-02-14 00:53:17
- Opera浏览器宣布集成ChatGPT 一键生成网页内容摘要
2023-02-14 00:32:08
- 谷歌google计划重返进入中国市场?但结果可能令你失望
2023-02-13 16:57:15
- Zoom紧急裁员1300人 佔员工总数15%
2023-02-08 14:59:11
最新资讯
- YouTube更新违反规定政策,提升惩处透明度和一致性2023-12-31 14:00:52
- 美国法院裁定阿里须为Squishmallows玩具侵权案答辩2023-12-28 19:59:34
- 小米汽车传员工3700人 雷军称小米汽车不可能卖9万92023-12-28 19:41:57
- 吉利飙逾6% 电动车品牌极氪新车款极氪007昨上市 预售价格22.99万元2023-12-28 19:30:28
- 日本丰田汽车厂11月全球产量创新高2023-12-28 19:26:02
手机
- 中国11月手机出货量增34% 5G手机出货量2709.2万部2023-12-28 19:27:57
- 荣耀发布新一代旗舰荣耀Magic5系列,新款上市价格分期0首付3999元起2023-03-06 16:12:32
- 美国商务部指违禁,长江存储被美国拜登制裁名单面临停工裁员2023-02-17 18:41:53
- 苹果Apple iOS车载系统CarPlay支持哪些更多汽车品牌2023-02-02 17:33:27
- 香港去哪买三星手机回来吗? 买香港便宜售价手机市场地点和网站2023-02-02 11:03:11
数码
- 华为5G芯片正式亮相:预示华为将发首款5G手机2023-08-31 13:22:33
- 腾讯传计划放弃虚拟现实VR硬件计划2023-02-17 23:32:30
- 三星手机份额大跌!三星手机中国市场份额变化国内仅剩3%2023-02-01 17:06:15
- 三星手机份额大跌在中国没市场了!国内市场占有率仅剩1%国外比苹果销量高2023-02-01 16:59:53
- vivo发布2022 vivoNEX手机极简易浏览器下载:简洁流畅无广告!2022-12-02 17:29:30
科技
- 中兴受美国制裁事件 被罚了20亿美元过程事件始末 中兴被制裁后公司现状2023-11-02 22:12:46
- B站怎么炸崩了哔哩哔哩服务器今日怎么又炸挂了?技术团队公开早先原因2023-03-06 19:05:55
- 苹果iPhoneXS/XR手机电池容量续航最强?答案揭晓2023-02-19 15:09:54
- 华为荣耀两款机型起内讧:荣耀Play官方价格同价同配该如何选?2023-02-17 23:21:27
- google谷歌原生系统Pixel3 XL/4/5/6 pro手机价格:刘海屏设计顶配版曾卖6900元2023-02-17 18:58:09