疫情期间行动银行服务用量大增，FBI警告骇客可能发动针对性攻击以窃取金融凭证

美国联邦调查局（FBI）本周祭出一公告，表示由于居家隔离的关系，愈来愈多人使用行动金融程式而非实际造访银行，预期骇客也会趁机锁定金融程式发动攻击，提醒民众应留意暗藏木马的金融程式、避免下载到伪造的金融程式，以及在金融服务上最好采用双因素认证。

根据估计，2019年就有超过75%的美国人以各种形式来使用行动银行服务，而调查显示，从今年初开始，行动银行服务的使用量窜升了50%，有36%的美国人计划采用行动工具来处理金融活动，也有20%说自己会更少去实体银行。

FBI表示，在居家隔离及社交距离的政策下，人们将愈来愈依赖行动银行服务，预期骇客也会企图透过各种不同的技术，来攻击这些新的行动银行用户，例如金融木马或是假的金融程式。

因此，FBI呼吁，当要在手机及平板电脑上下载行动程式时，要注意这些程式是否隐藏了金融木马，这类的木马程式可能藏匿在游戏或工具程式中，可在使用者开启金融程式时触发，把使用者导至假冒的银行登入网页，或是覆盖在金融程式的登入页面，以窃取金融凭证。

骇客还可能打造伪装成来自合法金融机构的行动程式，并诱导使用者在假程式上输入凭证。

因此，FBI建议使用者应该只从可靠来源下载行动程式，像是官方的行动程式市集或是银行网站所提供的下载连结。另也奉劝使用者启用双因素认证及采用强大的密码，以提高骇客入侵的门槛。