美黑客盜3900萬加密幣 騎劫手機號碼 逾40人中招
原文刊於信報財經新聞專欄「StartupBeat創科鬥室」

黑客只要騎劫手機號碼,即可盜取受害人身份,入侵加密幣賬戶。(網上圖片)
據外地媒體Motherboard報道,美國加州警方在上月12日拘捕了一名20歲的大學生Joel Ortiz,他涉嫌騎劫40多個手機號碼,並竊取市值500多萬美元(約3900萬港元)加密貨幣;部分受害者更是投資者,懷疑現身區塊鏈論壇時,遭黑客鎖定而中招。
疑在區塊鏈論壇遭鎖定
警方接獲一位受害者報案,他5月時出訪美國紐約,出席一個區塊鏈會議,手機突然無法連線。他隨即知道發生何事,因為他的一位朋友就在會議的前一天遭遇了一模一樣的情況,未幾收到對方短訊:「我的SIM卡被黑了!」
這種攻擊稱為Port Out Scam,透過欺騙AT&T、T-Mobile等流動服務供應商,擅自將目標人物電話號碼轉移到黑客控制的SIM卡上。下一步,重置受害者的Gmail密碼,再闖入其加密幣戶口,把當中價值通通轉走,甚至接管其社交賬戶。即使啟用雙重認證,仍無法阻止被入侵。
破雙重認證入侵賬戶
黑客為盡快達成目的,會聯絡受害者親友,如發短訊予對方女兒:「告訴你爸爸,快給我們比特幣。」消息指出,在會議舉行期間,至少發生3次攻擊。其中一位加密幣創業者更被偷走逾150萬美元(約1170萬港元),當中大部分的金額都是從ICO(首次代幣發行)籌得。
為了追查黑客的來源,當局隨即聯絡AT&T,以查證期間的電話紀錄,發現受害者的號碼已飛線至另外兩部Android手機。根據黑客手機的IMEI識別碼,警方再向Google、Coinbase、 Bittrex及Binance求證,發現中招人數逾40人。
是次騙局的主腦Joel Ortiz在機場赴歐途中被捕。據法庭文件顯示,他將面臨28項指控,包括13項身份盜竊罪、13項黑客罪,以及兩項盜竊罪。保釋金額高達100萬美元,據知他仍然身處監獄,靜候本月9日答辯。

Port Out Scam透過欺騙流動服務供應商,雙重認證亦防不勝防。 (法新社資料圖片)
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
小心漫遊數據「隱形兇手」(林國誠)
不少人即使已選購數據漫遊計劃,卻忽略了一個經常被低估的事項──手機作業系統在用戶不察覺的情況下,於背景自動使用大量數據,導致數據流量無聲無息地消耗掉,影響漫遊上網體驗。
- Posted June 13, 2025
- 0
-
商湯|粵語智能助手懂看懂想
商湯科技(00020)旗下粵語人工智能(AI)助手Sensechat(商量),其全新版本應用程式正式上線,適用於iOS及Android作業系統。
- Posted June 13, 2025
- 0
-
工業AI平台|輝達德國建工業AI雲端平台
輝達(Nvidia)行政總裁黃仁勳在巴黎VivaTech大會宣布,將在德國建置全球首座工業人工智能(AI)雲端平台。
- Posted June 13, 2025
- 0
-
亞洲智慧創新大獎|即日起接受報名
香港無線科技商會(WTIA)昨天宣布,「亞洲智能應用程式大獎」今年正式升格為「亞洲智慧創新大獎」。
- Posted June 13, 2025
- 0
-
AI主持|巴西虛擬主持 尖酸幽默爆紅
巴西內容創作者菲利普斯(Raony Phillips)最近以人工智能(AI)模型,炮製了一個虛擬角色馬約(Marisa Maiô),其短片近日在社交平台爆紅。
- Posted June 13, 2025
- 0
-
AI生成法律證據|美研立例 AI生成證據可呈堂
負責制定法院政策方針的美國司法會議,其轄下的實務與程序規則委員會,日前批准就《聯邦證據規則》加入新條文一事諮詢公眾。
- Posted June 13, 2025
- 0
-
Midjourney侵權|荷里活聯手控告Midjourney侵權 AI生成經典角色圖像 斥肆意剽竊
迪士尼、環球影業、漫威、盧卡斯、二十世紀霍士、夢工場等多間影視娛樂企業,近日聯手起訴美國AI繪圖平台Midjourney,請求法院就其侵犯著作權的行為頒布禁制令,要求對方賠償因侵權而遭受的損失。
- Posted June 13, 2025
- 0