电话号码被骇客入侵“霸占” 女子多个帐户沦陷

示意图。(图:iStock)

骇客冒充用户向电信业者骗取一次性密码,然后“霸占”用户的电话号码,导致用户多个电子商务帐户和付款平台帐户跟着沦陷。

沈小姐告诉《8视界新闻网》,她上个月29日收到来自流动虚拟网络经营商Circles.Life的一封电邮,称她通过网络聊天功能向他们索取一次性密码。

“她”声称忘了更新电邮地址,无法登录她的帐户,要求客服人员通过网络聊天功能提供一次性密码。“她”还提供了沈小姐的全名、生日以及身份证后四码。

但是,向Circles.Life索取一次性密码的人,并不是沈小姐。沈小姐发现有人冒充她索取一次性密码时,意识到有人正尝试入侵她的帐户。

她隔天(30日)联系了Circles.Life,声明自己没有要对帐户做出任何更动,并要求他们不要处理任何人通过网络聊天功能向他们提出的要求。

工作人员向她保证,他们会关注这个情况,她因此放了心,没有报警。

但就在上个星期一(2日)晚上8点左右,沈小姐再次通过电邮收到“她”和客服人员的网络聊天记录,随后手机就没了信号。她这才发现,自己的SIM卡被调换了。

这其实是一种名为SIM卡调换的骗局,骇客骗取一次性密码之后,就会将受害者的电话号码转移到别的SIM卡上。

由于Circles.Life的网络聊天功能只开放到晚上8点,沈小姐的丈夫通过Facebook私讯联系上他们,要求他们尽快暂停她的电话线。

过了一个多小时,她的电话线终于被暂停,但她的噩梦才刚开始,因为她发现她的其他帐户仍然出现异动。

她仍在联系各家银行冻结自己的信用卡和银行账户时,骇客使用她的大华银行(UOB)信用卡为她的Shopee Pay电子钱包充值,然后尝试消费。

沈小姐立即刻意输入错误密码五次,导致自己的Shopee Pay电子钱包被“上锁”,再尝试通过电邮重新设置密码。但与此同时,骇客也在利用她的手机号码索取一次性密码,重新设置她的帐户密码。

最后,她连自己的WhatsApp和电邮也进不了。骇客竟然还用她的电话号码,发简讯给她的丈夫,要求300美元(约399新元)的“赎金”。

沈小姐透露,她的Shopee、Lazada、Grab和Paypal帐户全部沦陷,WhatsApp和电邮帐户也被入侵,所幸骇客只从她的Grab电子钱包转走6.99元。

她已经报警处理。警方证实接获报案,并且已经展开调查。

沈小姐将这一切都归咎于Circles.Life,因为骇客冒充她的身份,在短短几分钟内就通过他们索取到一次性密码,入侵她的帐户更改资料。

她也指出,尽管她在上个月30日就警告他们,他们却让骇客在三天后故计重施时得逞。

此外,尽管她已在第一时间尝试暂停她的电话线,她事后得知,电信公司只暂停了拨打电话和使用移动数据的权限,骇客仍然可以收到简讯。

沈小姐说,Circles.Life目前只答应以12个月免费服务作为补偿。

《8视界新闻网》正在向Circles.Life了解情况。

相关标签
  • 骇客
  • 一次性密码
  • 冒充
  • 热门 Popular

    Advertisement

    你可能会感兴趣 You may also like

    Advertisement