美黑客盜3900萬加密幣 騎劫手機號碼 逾40人中招
原文刊於信報財經新聞專欄「StartupBeat創科鬥室」

黑客只要騎劫手機號碼,即可盜取受害人身份,入侵加密幣賬戶。(網上圖片)
據外地媒體Motherboard報道,美國加州警方在上月12日拘捕了一名20歲的大學生Joel Ortiz,他涉嫌騎劫40多個手機號碼,並竊取市值500多萬美元(約3900萬港元)加密貨幣;部分受害者更是投資者,懷疑現身區塊鏈論壇時,遭黑客鎖定而中招。
疑在區塊鏈論壇遭鎖定
警方接獲一位受害者報案,他5月時出訪美國紐約,出席一個區塊鏈會議,手機突然無法連線。他隨即知道發生何事,因為他的一位朋友就在會議的前一天遭遇了一模一樣的情況,未幾收到對方短訊:「我的SIM卡被黑了!」
這種攻擊稱為Port Out Scam,透過欺騙AT&T、T-Mobile等流動服務供應商,擅自將目標人物電話號碼轉移到黑客控制的SIM卡上。下一步,重置受害者的Gmail密碼,再闖入其加密幣戶口,把當中價值通通轉走,甚至接管其社交賬戶。即使啟用雙重認證,仍無法阻止被入侵。
破雙重認證入侵賬戶
黑客為盡快達成目的,會聯絡受害者親友,如發短訊予對方女兒:「告訴你爸爸,快給我們比特幣。」消息指出,在會議舉行期間,至少發生3次攻擊。其中一位加密幣創業者更被偷走逾150萬美元(約1170萬港元),當中大部分的金額都是從ICO(首次代幣發行)籌得。
為了追查黑客的來源,當局隨即聯絡AT&T,以查證期間的電話紀錄,發現受害者的號碼已飛線至另外兩部Android手機。根據黑客手機的IMEI識別碼,警方再向Google、Coinbase、 Bittrex及Binance求證,發現中招人數逾40人。
是次騙局的主腦Joel Ortiz在機場赴歐途中被捕。據法庭文件顯示,他將面臨28項指控,包括13項身份盜竊罪、13項黑客罪,以及兩項盜竊罪。保釋金額高達100萬美元,據知他仍然身處監獄,靜候本月9日答辯。

Port Out Scam透過欺騙流動服務供應商,雙重認證亦防不勝防。 (法新社資料圖片)
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
掌握下指令 釋放AI真潛力(林國誠)
生成式人工智能(GenAI)工具如Deepseek、ChatGPT和Perplexity等迅速普及,愈來愈多人開始嘗試利用AI寫作、整理會議紀錄、翻譯,甚至進行商業分析。
- Posted July 11, 2025
- 0
-
YouTube新政策|生成影片泛濫 YouTube出招嚴打
影片分享平台YouTube最近公布兩項政策變動,將從下周二(15日)起開始生效。
- Posted July 11, 2025
- 0
-
Grok 4|號稱學術能力達博士級
美國富豪馬斯克(Elon Musk)旗下人工智能(AI)初創xAI,昨天發布最新版聊天機械人Grok 4。馬斯克稱,Grok 4是「全球最強AI模型」,處理學術問題的表現達到博士級。
- Posted July 11, 2025
- 0
-
三星新摺機|Z Fold 7僅厚4.2毫米
南韓三星電子周三(9日)發表3款全新智能摺機,分別是像書本折疊的Galaxy Z Fold 7,儲存空間為256GB至1TB,售價15198港元起。
- Posted July 11, 2025
- 0
-
Comet|力撼Chrome霸主地位
據網絡分析公司StatCounter今年6月數據,Google Chrome擁有超過30億用戶,穩佔全球瀏覽器63.35%市場,大幅拋離排名第二、市佔率僅16.25%的蘋果公司Safari。
- Posted July 11, 2025
- 0
-
Comet|Perplexity推AI瀏覽器 當上網秘書 聲控自動執行任務 如「第二大腦」
不少科企自研網絡瀏覽器,透過代理式人工智能(Agentic AI),替用戶自主執行及決策一系列操作,這不但深度整合各項技術,亦有助企業收集用戶行為數據。
- Posted July 11, 2025
- 0
-
AI驅動地質工程轉型(湛家揚博士)
在全球邁向智慧城市與可持續發展的浪潮中,地質工程正悄悄經歷一場前所未有的智慧革命。
- Posted July 10, 2025
- 0