Skip to content
WONGCW 網誌
  • 首頁
  • 論壇
  • 微博
  • 壁紙下載
  • 免費圖床
  • 視頻下載
  • 聊天室
  • SEO工具
  • 支援中心
  • 表格製作
  • More
    • 在線名片
    • 網頁搜索
    • 天氣預報
    • 二維碼生成器
    • WordPress 插件及主題下載
  • Search Icon

WONGCW 網誌

記錄生活經驗與點滴

駭客正利用高效語音機器人騙取雙因素身份驗證碼

駭客正利用高效語音機器人騙取雙因素身份驗證碼

2021-11-08 Comments 0 Comment

每當大規模數據洩露登上新聞頭條時,安全專家總是不厭其煩地提醒保護線上資產的重要性。 比如避免使用弱密碼,藉助靠譜的密碼管理器,為每個不同的服務 / 網站 / 應用程式配備不同的唯一密碼,以及靈活應用雙因素身份驗證(2FA)或一次性密碼(OTP)等措施。 然而近日,我們又見到了一種新鮮出爐的高效定製語音機器人。 它們能夠自動發出呼叫,以騙取使用者的臨時驗證碼。

視頻截圖(via Metamask Giveaways)

如此一來,在受害者沒有充分意識到的情況下,他們的線上帳戶或數字資產就已被攻擊者染指。

當然,即使沒有用到這種新穎的語音機器人討論,雙因素身份驗證(2FA)也不是萬無一失的,因為一些駭客可能會採取社工手段來忽悠使用者。

另一方面,語音機器人的攻擊手段要複雜許多,首先就是讓受害者相信他們正在與其想要滲透的相關服務的自動化安全系統交談。

為此,Motherboard 借用了一個簡單的例子來演示此類攻擊,期間收到了一通自稱來自 PayPal 防欺詐系統的來電。

OTP bot – cashout bank logs,apple pay(via)

自動語音告訴帳戶持有人,稱有人試圖消費特定的金額,因而系統需要驗證身份以阻止轉帳,從而騙取 2FA / OTP 驗證碼。

為保護您的帳戶,我們現正給您的行動裝置發送驗證碼。 在輸入一串六位數位后,語音會提示 ——『謝謝合作,您的帳戶已被保護,此請求已被阻止』。

然後為了避免使用者立即回過神來,系統還會進一步忽悠使用者 ——『若您的帳戶已被扣除任何款項,請不要擔心。 我們將在 24 – 48 小時內予以退還,本次記錄的編號為 1549926,通話到此結束』。

然而現實是,騙得使用者個人數據(包括真實姓名、電子郵件地址、電話號碼)的駭客,仍可利用這些數據來確定他們是否擁有對應位址的 PayPal 帳戶(或任何類型的其它線上帳戶)。

Motherboard 解釋稱,為了定製這些針對亞馬遜、PayPal、網銀等特定服務的機器人,攻擊者將擔負每月數百美元的使用成本,灰產從業者甚至允許駭客自定義任何類型的機器人呼叫體驗。

作為預防措施,安全研究人員希望使用者充分意識到 2FA / OTP 語音機器人攻擊這件事的存在。 凡是主動向你致電索取驗證碼的電話,都應立即掛斷並聯繫正版的官方客服,必要時可臨時緊急凍結賬戶資產。

分享此文:

  • 分享到 Twitter(在新視窗中開啟)
  • 按一下以分享至 Facebook(在新視窗中開啟)
  • 分享到 WhatsApp(在新視窗中開啟)
  • 按一下以分享到 Telegram(在新視窗中開啟)
  • 分享到 Pinterest(在新視窗中開啟)
  • 分享到 Reddit(在新視窗中開啟)
  • 按一下即可分享至 Skype(在新視窗中開啟)
  • 按一下即可以電子郵件傳送連結給朋友(在新視窗中開啟)
  • 點這裡列印(在新視窗中開啟)

相關


網絡資訊

Post navigation

PREVIOUS
人體暴露輻射之下會發生怎樣的變化?
NEXT
NASA提醒公眾不要錯過月亮和金星的”美麗相遇”

發表迴響 取消回覆

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。

More results...

Generic filters
Exact matches only
Search in title
Search in content
Search in excerpt
Filter by 分類
網站公告
Featured
限時免費
ESET NOD32
WINDOWS 10 &11 INSIDER PREVIEW
Windows 軟件下載
系統軟件
辦公軟件
圖像處理
影音媒體
網絡軟件
應用軟件
Mac 軟件下載
安卓軟件下載
網絡資訊
Mac資訊
Linux資訊
VPS資訊
NASA資訊
金融資訊
WhatsApp Stickers教學
WordPress資訊
WeChat資訊
PHP資訊
Plesk資訊
TensorFlow
教學資源
開源程序
網頁工具
SEO工具
醫療健康
旅遊及消閒
其他資訊
Content from
Content to
2021 年 11 月
一 二 三 四 五 六 日
1234567
891011121314
15161718192021
22232425262728
2930  
« 10 月   12 月 »

分類

  • 網站公告
  • 限時免費
  • ESET NOD32
  • WINDOWS 10 &11 INSIDER PREVIEW
  • Windows 軟件下載
  • 系統軟件
  • 辦公軟件
  • 圖像處理
  • 影音媒體
  • 網絡軟件
  • 應用軟件
  • Mac 軟件下載
  • 安卓軟件下載
  • 網絡資訊
  • Mac資訊
  • Linux資訊
  • VPS資訊
  • NASA資訊
  • WhatsApp Stickers教學
  • WordPress資訊
  • WeChat資訊
  • PHP資訊
  • Plesk資訊
  • TensorFlow
  • 教學資源
  • 開源程序
  • 網頁工具
  • SEO工具
  • 醫療健康
  • 旅遊及消閒
  • 其他資訊

彙整

近期文章

  • 分析:特斯拉價格戰加快國內汽車行業洗牌沒錢將淪為炮灰? 2023-03-23
  • 方向感差?大腦生物指南針可能正在復位 2023-03-23
  • 打開抗癌藥物的大門: 檸檬苦素的秘密配方 2023-03-23
  • 科學家發現早期人類和獼猴手裡的石器有驚人的相似之處 2023-03-23
  • 日本私人航天器在嘗試登月前成功進入月球軌道 2023-03-23
  • 關閉特定基因可以使癌細胞對化療更敏感 2023-03-23
  • 超材料混凝土為智能、自供電的基礎設施奠定了基礎 2023-03-23
  • 全球首枚3D打印火箭美國“人族一號”發射失敗 2023-03-23
  • 芯片要大漲價?ARM已通知小米等客戶將改變授權模式 2023-03-23
  • 亞馬遜雲遊戲服務Luna現已在英、德和加拿大推出 2023-03-23

熱門文章與頁面︰

  • DP vs HDMI 誰才是遊戲玩家最佳選擇?
  • 打車叫到特斯拉不會開門很尷尬?官方介紹開關門方法
  • Autodesk AutoCAD 2021 正式版註冊版-簡體/繁體中文/英文版
  • Explorer Patcher:讓Windows 11恢復Windows 10的行為特徵
  • ESET NOD32 LICENSE KEY (UPDATED 2023-01-17)
  • 百度雲盤、藍奏雲、微雲提取碼秘鑰查詢工具
  • 新Edge瀏覽器如何強制所有頁面啟用Dark模式
  • NVIDIA H100 Hopper加速計算卡上市:配備80GB顯存價格超24萬元
  • 世界上有多少個國家
  • 只差不到100億英偉達馬上要取代伯克希爾成為全球市值第五大公司

投遞稿件

歡迎各界人士投遞稿件到admin@wongcw.com

請提供以下資料:

1.你的名字

2.你的電郵

3.分類目錄

4.文章標題

5.文章摘要

6.文章內容

7.文章來源

 

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

快帆

MALUS

極度掃描

DMCA.com Protection Status

WONGCW 網誌

  • 免責聲明
  • 捐助我們
  • ThemeNcode PDF Viewer
  • ThemeNcode PDF Viewer SC
  • Events

服務器提供

本站使用之服務器由ikoula提供。

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

© 2023   All Rights Reserved.