DC:相信很多聽眾都對中國當局的木馬電郵有應對的經驗,很多聽眾亦知道如何辨別可疑電郵。只不過,互聯網技術日新月異,現時黑客也好,中國當局也好,發放釣魚信息方法亦有所改進。近日有不少Android用戶都發現自己收到了一些可疑短信後,網上銀行密碼和用戶名都被偷。其實現時短信病毒之類,發展成怎樣?
李:黑客利用短信令用戶蒙受損失,這早不是新聞。在以往,這類短信多數會令黑客可在你的手機暗中打大量長途電話,騙徒藉此騙取長途電話收益。但由於Android作業系統收緊撥出電話的限制,加上執法機關以至電訊公司對相關的電話號碼多加留意,令黑客改變了手段,改為向用戶的手機理財或網上理財密碼埋手,希望獲取更多收益。
現在的釣魚短信,原理與釣魚電郵大同小異,都是寄出含有可疑網址的短信,當你打開了有關可疑網址,手機內的一些機密資料就可能被盜走,而這種騙案之所以能夠成事,因為智能手機越來越像電腦,在電腦上會出現的漏洞,亦一樣會在短信上出現。
DC:那用戶怎樣可以判斷收到的短信可能是釣魚短信?光靠短信發出人資料,可以肯定短信內容安全嗎?
李:短信是一種很古老的技術,現時不少人透過電腦,已經可以發出並無來源號碼,甚至偽裝另一個人發出的短信。甚至用戶要驗證短信的真確性,比驗證電郵更難,因為電郵還有一些技術信息,可以讓懂得相關技術的人追查來源。但短信只有電訊公司的技術人員,才能夠追查到真實來源。
因此,只要短信內包含一些不尋常內容,例如一些奇怪的鏈結,就算短信聲稱來自你朋友也好,都不要隨便打開。例如中國的黑客,都經常偽裝個別民運人士或組織來發出釣魚電郵一樣。
DC:如果不使用短信,而是使用Whatsapp之類的即時信息系統,又能否避免釣魚黨的問題?
李:由於Whatsapp之類系統,比起相當原始的短信有較好的認證功能,很難偽冒個別用戶來發出短信,因此,不會出現電郵和短信中有人冒認你朋友發釣魚信息的問題。
但近年中國都有些透過Whatsapp發放垃圾信息的人,因此,如果你收到不認識的人,透過Whatsapp發出可疑鏈結,應該避免打開。就算你熟悉的朋友,如果發現你朋友發了一些奇怪鏈結,亦應提高戒備。特別你的朋友手機被偷,或他被公安、國保等人員拘留的話,你朋友的手機有可能被當局利用作不法用途。因此,不要因你改用了Whatsapp、iMessage等技術,而對手機的資訊安全掉以輕心。
DC:現時很多有問題的釣魚連結都是針對Android平台,那使用其他平台又會否代表免疫呢?
李:雖然iOS的保安規則比較嚴格,直至暫時為止,釣魚網站不易成功得手,但不代表可以掉以輕心,因為黑客不斷研究不同作業系統的漏洞,更何況iOS本身亦有不少漏洞可讓黑客使用。因此,對於一些來歷不明,由短信送來的鏈結,應採取處處提防的態度,甚至見到立即刪除,避免自己成為下一個受害者。
DC:多謝你李建軍,本周翻牆問答的時間,又很快去到尾聲,在下周同樣時間,我們會繼續有翻牆問答,解答各位對翻牆的問題,以及介紹與翻牆相關的知識,歡迎各位留意收聽。
0:00 / 0:00