美黑客盜3900萬加密幣 騎劫手機號碼 逾40人中招
原文刊於信報財經新聞專欄「StartupBeat創科鬥室」
黑客只要騎劫手機號碼，即可盜取受害人身份，入侵加密幣賬戶。（網上圖片）
據外地媒體Motherboard報道，美國加州警方在上月12日拘捕了一名20歲的大學生Joel Ortiz，他涉嫌騎劫40多個手機號碼，並竊取市值500多萬美元（約3900萬港元）加密貨幣；部分受害者更是投資者，懷疑現身區塊鏈論壇時，遭黑客鎖定而中招。
疑在區塊鏈論壇遭鎖定
警方接獲一位受害者報案，他5月時出訪美國紐約，出席一個區塊鏈會議，手機突然無法連線。他隨即知道發生何事，因為他的一位朋友就在會議的前一天遭遇了一模一樣的情況，未幾收到對方短訊：「我的SIM卡被黑了！」
這種攻擊稱為Port Out Scam，透過欺騙AT&T、T-Mobile等流動服務供應商，擅自將目標人物電話號碼轉移到黑客控制的SIM卡上。下一步，重置受害者的Gmail密碼，再闖入其加密幣戶口，把當中價值通通轉走，甚至接管其社交賬戶。即使啟用雙重認證，仍無法阻止被入侵。
破雙重認證入侵賬戶
黑客為盡快達成目的，會聯絡受害者親友，如發短訊予對方女兒：「告訴你爸爸，快給我們比特幣。」消息指出，在會議舉行期間，至少發生3次攻擊。其中一位加密幣創業者更被偷走逾150萬美元（約1170萬港元），當中大部分的金額都是從ICO（首次代幣發行）籌得。
為了追查黑客的來源，當局隨即聯絡AT&T，以查證期間的電話紀錄，發現受害者的號碼已飛線至另外兩部Android手機。根據黑客手機的IMEI識別碼，警方再向Google、Coinbase、 Bittrex及Binance求證，發現中招人數逾40人。
是次騙局的主腦Joel Ortiz在機場赴歐途中被捕。據法庭文件顯示，他將面臨28項指控，包括13項身份盜竊罪、13項黑客罪，以及兩項盜竊罪。保釋金額高達100萬美元，據知他仍然身處監獄，靜候本月9日答辯。
Port Out Scam透過欺騙流動服務供應商，雙重認證亦防不勝防。 （法新社資料圖片）
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
