綁數位「五倍券」小心被駭!專家驚爆6成金融單位有漏洞 提防這畫面

▲。(圖/記者吳佳穎攝)

▲資安公司指出,如果在綁定數位五倍券、登入金融帳戶App時,跳出如上圖,感覺設計粗糙、不太像正式機構的「植入頁面」,要求輸入帳號、密碼,一定要有所警覺。(圖/果核數位提供)

記者吳佳穎/台北報導

中秋連假過後即將登場的「五倍券登記」不少民眾想衝早鳥,把五倍券放大使用。不過資安業者提醒,若要用手機連結網路銀行綁定,一定要確認為真實存在的App,不要從隨意的網頁點入,下載、填寫敏感資料,以免帳號流入駭客手中;另外,如果手機已跳出「被植入頁面」,要求提供訊息,一定要有所警覺,因為台灣高達6成金融單位的App沒有防範,對駭客來說存在漏洞。

果核數位顧問林玄紹指出,這是因為Debugger原是拿來開發除錯使用的程式、廣為開發者使用,但卻被駭客用來做動態事件偵測,偷窺用戶手機上App的觸發事件和後台處理邏輯,用來找竄改和攻擊機會。

[廣告]請繼續往下閱讀...

林玄紹表示,手機上的App無論是原始碼,還是使用高強度混淆或加密保護,只要在記憶體上執行的一剎那,所有的保護效果都會解開、赤裸裸地在記憶體上開始運行,因此駭客可以透過這個空檔,開始監測使用者的手機記憶體,獲得手機App詳盡的動態事件,再用Hook方式做任何想修改的事情,所以手機App防禦,不在於用原始碼混淆、或者加密保護,而是要有「防記憶偵測」功能。

但根據資安公司針對國內前20大金融單位,以現行Google Play 架上的金融網路銀行App進行白帽Debugger測試,結果竟高達6成金融單位的「防記憶被偵測」功能是失效的,將成為駭客攻擊的一大隱憂。

他呼籲金融單位的App要上架前,要強化防記憶體偵測功能;另外,消費者端,要下載App使用輸入前,有三點要注意:

1. 確認為真實存在的App,從正式的網頁App Store、Google Play下載,不在不明網站進入網頁,下載、填寫。

2. 使用具備MAS標章認證的App。

3. 提前研究瞭解曾被破解的App訊息與案例,避免受害。

另外,要學會辨別網頁頁面方式,如果跳出頁面過於簡單、幾乎沒有美術設計,或是設計過於粗糙,卻要求過多訊息項目,或需要填寫的訊息,過去沒有填寫過,一定要特別警覺,有可能是駭客「植入的頁面」、覆蓋式頁面。

平常上網遵守「防詐三不」,應該就不容易中招:

1. 不貪圖優惠-不貪圖方便,於不明平台下載App。

2. 不輕易存取-對App要有敏感度. 不輕易輸入、存取。

3. 不鬆懈警覺-提高警覺、隨時更新最新的軟體系統與資安防護。

最後,如果手機不幸中了「木馬程式」怎麼辦?林玄紹說,一般來說,中了木馬程式,用戶是不會知道的,直到駭客發動攻擊,損失產生才會發現,但如果用戶已經發現,有怪怪的頁面跳出,要求輸入敏感資訊怎麼辦?林玄紹表示,消費者可做的就是:

1. 立即通知發行App單位。

2. 可聯繫資安單位、協助做檢測。

3. 回復原廠狀況,且不要能從備份回復。

▲。(圖/記者吳佳穎攝)

▲果核數位是台灣提供銀行、政府單位的B2B App資安解決方案市佔率最大資安公司,客戶包括中華郵政、永豐金、新光金、第一金等,讓App被下載前,已經能保護終端使用者。大圖為資安顧問林玄紹。(圖/記者吳佳穎攝)

關鍵字: 五倍券駭客資安金融單位果核數位

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

台股萬綠叢中一點紅 能源股森崴、雲豹能源大漲超過半根

台股萬綠叢中一點紅 能源股森崴、雲豹能源大漲超過半根

儘管台股近期一片慘綠,但由於AI綠電需求議題持續,能源股在台股能源股萬綠叢中一點紅,森崴、雲豹能源大漲超過半根,綠能環保股中,森崴能源(6806)及雲豹能源(6869)都大漲,其中雲豹能源漲幅更破7%。

2024-06-25 12:56

抽中爽賺16萬!裕慶-KY上市首日秀蜜月行情 首日漲破118%

抽中爽賺16萬!裕慶-KY上市首日秀蜜月行情 首日漲破118%

商用展示架大廠裕慶-KY(6957)今日以每股138元上市掛牌,盤中最高漲至301元,漲幅超過達118%,上演蜜月行情。逾千名順利參與抽籤認股的投資人,中籤最高爽賺逾16萬。

2024-06-25 12:29

台積電「一粒米養百家」 謝金河拋減法觀點!曝弘塑80元到破千

台積電「一粒米養百家」 謝金河拋減法觀點!曝弘塑80元到破千

財信傳媒董事長謝金河今日已「別人努力玩加法,我們賣力玩減法!」為題發文,表示台積電形成的一個人武林,良性效應正在台灣產生,大家都忘了台灣半導體上中下游產業鏈愈來愈壯大的「一粒米養大百家企業」的景象,像溼製程的弘塑,因為台積業績務,股價從80元左右漲到1378元,很多千元股都因台積而起,這是一個武林,形成的一片大森林。

2024-06-25 10:11

台股重挫300點!存股族搶進ETF 00919、00929貼息跌出甜甜價

台股重挫300點!存股族搶進ETF 00919、00929貼息跌出甜甜價

大盤24日大跌439.69點,今(25)日早盤再跌逾300點,不過熱門ETF價跌量增趨勢不變,月月配復華台灣科技優息(00929)、季配型群益台灣精選高息(00919)雖陷入貼息,但因成交量續增,早盤在ETF交易排行名列前茅,投資人認為除息後價格走跌反有上車空間,趁機把握甜甜價。

2024-06-25 09:37

杜書勤看今年下半年運價還會在高檔 盼陽明破連六年獲利紀錄

杜書勤看今年下半年運價還會在高檔 盼陽明破連六年獲利紀錄

陽明海運(2208)總經理杜書勤昨(24)日指出,陽明長期以來不少時間是辛苦經營,在2003到2008年曾經有過連6年的獲利,目前看下半年運價雖會有波動,但估計都還會處在高檔,應可創下連續5年獲利紀錄,希望這一次能打破連6年獲利紀錄,創下連續7、8年獲利,且獲利總金額最高的紀錄。

2024-06-25 10:02

暑假出國大禮!入境免稅額調高至3.5萬 明起適用

暑假出國大禮!入境免稅額調高至3.5萬 明起適用

暑假前出國利多來了!財政部宣布,35年未調整的入境旅客攜帶行李物品免稅額度,明(26)日起調高至3.5萬元。

2024-06-25 14:25

日圓貶向170!華爾街唱衰官員喊話效力 「短線看得到破底」

日圓貶向170!華爾街唱衰官員喊話效力 「短線看得到破底」

日圓貶,當地財經官員四處喊話阻貶,不過國際資金皆未將「24小時皆可進場」的發言放在心上,《彭博社》報導,華爾街重量級投資人對日圓匯價看空,已由先前日本政府設下的「160門檻」向下探至170。

2024-06-25 14:02

台股大怒神!台積電拉尾盤收最高945 指數翻紅漲62點至22876

台股大怒神!台積電拉尾盤收最高945 指數翻紅漲62點至22876

台股今日大怒神,在科技股早盤震盪下一度重跌310點,但收盤前半小時台積電(2330)發動電子股反攻,指數狂拉逾370點、終場翻紅小漲62點來到22875.97點,漲幅0.27%,成交量4202.93億元。

2024-06-25 13:39

蘋概三王復仇!大立光奪回股后 台積電鴻海翻漲

蘋概三王復仇!大立光奪回股后 台積電鴻海翻漲

台股今(25)日走勢呈戲劇化,早盤一度重挫逾310點,跌勢一路收斂,臨收盤前半小時,蘋概股台積電(2330)、鴻海(2317)等權值股領軍,指數由跌翻漲,大立光(3008)坐上睽違已久股后。

2024-06-25 13:29

臉書詐騙盜用蔡宏圖、程淑芬身分 國泰金急發聲「勿上當」

臉書詐騙盜用蔡宏圖、程淑芬身分 國泰金急發聲「勿上當」

詐騙猖獗,國泰金(2882)今(25)日指出,發現有多起不法人士冒用公司商標、董事長蔡宏圖或投資長程淑芬等高階主管之姓名及肖像,設立偽冒臉書粉絲專頁、臉書社團、Line帳號、Line群組或一頁式網站,並冒用本公司或高階主管名義發布不實廣告、提供股票投資建議、招攬民眾購買股票或金融商品,藉此蒐集民眾之個人資料甚或詐騙財物。

2024-06-25 11:40

讀者迴響