加密貨幣近來已成為駭客攻擊的主要目標之一,儘管「挖礦綁架」已是新興手法,但直接「綁架 SIM 卡」看起來更有利可圖,或成犯罪溫床。

20 歲美國大學生遭逮

美國波士頓一名 20 歲大學生 Joel Ortiz 因參與集團犯罪遭逮補,犯行是:

駭進手機號碼,用來竊取超過 500 萬美元的比特幣及其他加密貨幣。

加州當局表示,這名大學生駭進超過 40 組手機號碼用來偷竊,有些甚至是在區塊鏈大會 Consensus 上的加密貨幣投資者。

在 AT&T 的幫助之下,調查人員獲取這個犯罪組織所使用的國際行動設備身份碼 (IMEI),得以獲取犯罪證據。據傳,Ortiz 等人已透過 Binance、Bittrex 和 Coinbase 轉移超過 100 萬美元等值的加密貨幣。

SIM swapping

SIM 卡調換 (SIM swapping) 是指騙過電信供應商 (如:AT&T、T-Mobile),將駭客目標的電話號碼轉移到犯罪者控制的 SIM 上。

一旦獲得電話號碼,就可以利用它來重置受害者的電子郵件密碼,並且入侵他們的加密貨幣帳戶 (例如:交易所或錢包)。某些情況下,即使有雙重身份驗證 (2FA),這種入侵方式仍有效。

這種又稱為 Port out scam 的手法已變得普遍,而這是用在加密貨幣竊取的首例。電信供應商 T-Mobile 也曾對客戶發出簡訊提醒防範 Port out scam,建議至其資安網站尋求幫助。

t-mobile 提出的警告簡訊

防範方式:設定 PIN 碼

美國的例子是,建議用戶向電信商設定「端口驗證」(port validation) 密碼,俗稱 PIN 碼。設定自主密碼 (非預設) 後,在申請門號或是轉換電信服務供應商時,就會被要求提供這組密碼,以防他人冒充。

在台灣,各家電信供應商 SIM 卡的 PIN 碼部分都有預設密碼,透過手機內部即可更改 PIN 碼。

以 iphone 為例,【帳號與密碼】>【App 與網站密碼】可以找到更改 PIN 碼設定

資料來源:

圖片來源:


熱門市場動態與新聞傳送門:

區塊客致力於發掘和整理各種與區塊鏈技術有關的內容,只要與區塊鏈或區塊客網站有關的合作和/或建議,我們都非常歡迎。請您發電郵至 [email protected] 與我們聯繫。

Wade

Wade  

區塊客文字奴工,期望有天區塊鏈能真實給予社會公開、公平的機會。致力於不撰寫「谷歌翻譯文」。