Categories: 科技

不只是银行,存款失窃可能是手机有内鬼!软件工程师教你预防恶意App!

最近银行款项无故被窃的案件频繁发生,可说已经导致人心惶惶的阶段,甚至还有民众放话说打算将款项提出来存放在床底下求心安。

也有不少民众认为,有可能是银行有“内鬼”导致存款失窃,但其实除了银行,或许你的手机也有内鬼!

一名软件工程师呼吁民众从口袋内的手机下手,防止让骇客有机可乘。

根据《中国报》报导,软件开发工程师温士丰建议民众尤其是华裔,必须谨慎下载安装来自中国的App,包括小红书,王者荣耀等。

(图片来源:网络)

恶意App会索取简讯权限

他说,很多人表示没有收到一次性检验密码(OTP)的情况下,银行存款仍然被盗走,可能是因为他们的手机安装了来历不明的APK安装档。

APK是Android系统专用的安装文件,一般上通过Google Play安装App无需通过APK安装档;但如果通过其他管道安装App,就需要下载APK档案来进行安装。

温士丰表示,如果民众下载并授权APK使用“简讯”的权限,该App就可以读取,甚至删除所有简讯,当银行发送OTP时,骇客就能够读取,并在未传送到受害者手机前就删除,神不知鬼不觉窃走财物。

遇到App要求SMS权限时要提告警惕(图片来源:网络)

等同打开手机安全大门

他说,因为华裔用户偏爱安装中国的App,因此经常成为此类案件受害者,而这些App往往在Google Play上都没有。

温士丰说,来自中国社媒的App包括微信,抖音,小红书,斗鱼,快手,王者荣耀等,都是华裔非常喜爱的App。

但这些App只能够通过APK安装,而要安装这类“外来”的App,必须打开手机系统中“Allow Install from Unknown Resources”的设定,一旦这个设定开启了,等同于打开了手机安全的大门,骇客或骗徒就有机可乘。

他建议,如果非安装中国App不可的话,在授权并安装结束后,必须记得马上关闭有关权限(包括简讯,拨电权限等)。

骗徒一般通过社媒广告以优惠为诱饵,让民众自愿下载App并进行付款。

(示意图,图片来源:网络)

具体步骤:

1. 由于Android手机各品牌设定有区别,通过手机设定搜寻“Unknown sources installations

(图片来源:中国报)

2. 以下授权可让相关App安装APK,最好全都反选

(图片来源:中国报)

3. 在设定搜寻“App Permission”,通常可以看到手机授权状态,点击SMS可以得知什么App有权限观看及更改手机简讯,可将权限取消,另外,也需要点击其他权限,包括Camera,Phone等,确保被授权的App是自己认识的,如果有不确定的话,可以先取消权限无妨

(图片来源:中国报)

以上方式可以一定程度上防止坠入骇客和骗徒的陷阱,虽然目前很多失窃案的受害者都没有随意安装App,甚至连苹果用户都有中招,但能做的就尽量去做,定时检查手机权限状态,至少有望降低中招的几率。总而言之,当手机App要求权限时,绝对要提高警惕!

文章资料来源:中国报

*部分照片取自网络,内容皆由MOPress平台的MOPress投稿员撰写,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!若你也喜欢写作,那就马上加入MOPress

TTN Writer

Recent Posts

跟女友交往2个月!男子想「送女友iPhone Duo」当礼物!网友一看劝“不要”!

一名男子透露,他跟女友刚认识两个月,最近他跟女友聊到苹果(Apple)的新产品时,见到对方眼里在发光。于是,这名男子就想要趁女友生日时当生日礼物送她。不过,由于他身边的朋友都不建议,于是他发文询问网友的意见。

31 mins ago

范玮琪失言+1!陈建州心肌梗塞前原要飞日本!范玮琪脱口“不然就跟大S一样”被网喷!

范玮琪(范范)受访谈及险境时,竟脱口说出“好险他真的没有去(日本),不然他就会像熙媛一样…”

31 mins ago

每周运势哪里查?教你用ChatGPT测算每周运势+指引!内附完整指令!

每周运势哪里查?不用到处找,打开 ChatGPT 就可以测! 想知道这周的事业、财运、感情和整体状态怎么样?其实不用复杂的占星软件,也不用特别懂塔罗牌,只要把自己的星座、生肖、近期状态和想关注的领域告诉 ChatGPT,就能帮你整理出一份专属的每周运势分析。

50 mins ago

棒棒堂合体开唱破局!传敖犬「拒邀2成员」!曾有过私人恩怨?!公司回应了!

台湾经典男团“棒棒堂”(Lollipop)近期因合体录制实境节目《来吧!哪里怕!》重回大众视野,更一举斩获第 60 届金钟奖“最佳实境节目奖”。

2 hours ago

月亮越圆阴气越重!命理师点名4生肖中秋少出门,小心影响财运健康!教大家一招化解!

中秋又被认为是极阴日,古人认为月亮“阴”,因此月亮越大代表阴气越重。

4 hours ago

跟ChatGPT聊天有人在看?惊爆OpenAI雇数百人审查对话!真实原因曝光!

美国科技公司揭露,ChatGPT所属公司OpenAI内部存在一个名为“Project Lily”的计划。据了解,该公司聘用数百名外包人员阅读ChatGPT使用者的提示与部分完整对话,即便审查人员看不到使用者的名称,但仍意外面临真人阅读的隐私疑虑……

4 hours ago