ZKIZ Archives


黑客社交網蒐集個人資料 降戒心

1 : GS(14)@2016-07-08 08:07:33

【明報專訊】香港警務處網絡安全及科技罪案調查科網絡安全組協作隊3警長鍾偉倫表示,除了勒索軟件肆虐外,電郵詐騙等「舊橋」亦繼續騙到不少員工,大家仍需對此提防。根據紀錄,2014年香港共有1236宗電郵詐騙案件,而2015年則有994宗,減少11.6%。從宗數來看,公眾教育工作似乎收到成效。然而,2014年本港因為電郵詐騙案件造成的經濟損失是9.91億元;2015年同類騙案件造成的經濟損失卻高達13.76億元,按年增加39.2%。

鍾偉倫指出損失有增無減,是因為黑客手法愈發高明。黑客現時會採取放長線釣大魚方法。他們先入侵有關公司的電郵系統,了解該公司高層或其賣家寫電郵模式,兼掌握其行蹤,待他們離港時才假扮他們發出電郵,要求員工將款項轉賬到新戶口。

更重要的是,黑客現時還會加入社交工程學技巧,降低受騙員工戒心。例如,他們會在電郵閒話家常,表現得熟悉對方生活,「為甚麼黑客會知道得這麼多?你在社交媒體上分享個人資料和私生活愈詳細,他們就愈開心」。鍾偉倫說。

賣家戶口若有變 須以不同方式確認

應付電郵詐騙,最重要的是要堅持,若賣家等要更改收款銀行戶口或收款方式甚或電郵地址,一定要當事人以其他方法確認,例如:電話、信件、傳真等。待確認屬實後才轉帳。因為寄件人的電郵地址,其實很容易修改和假裝。

另一類常見詐騙手法,是使用稱為Man in the Browser的惡意軟件。這類惡意軟件感染用戶瀏覽器後,平日不會有不正常表現。惟當該瀏覽器連接銀行網站時,軟件就會將之引導至假銀行網站。若用戶在假銀行輸入名稱和密碼,資料即傳送予黑客。

鍾偉倫表示,要避免受騙,第一要看清楚銀行網站網址。第二,要採用「雙重認證」方式登入。例如,要同時輸入保安編碼器等產生的一次過密碼。

[企業創富]


來源: http://www.mpfinance.com/fin/dai ... 3554&issue=20160708
黑客 社交 網蒐 蒐集 個人 資料 戒心
PermaLink: https://articles.zkiz.com/?id=302801


ZKIZ Archives @ 2019