骇客如何入侵您的银行帐户:5种方法

  • 保护自己的财物安全

如今已经越来越多的人开始使用网上银行,引来骇客的兴奋应该不足为奇。那么他们是怎么做的?

本文总结一下关于骇客如何定位您的银行帐户的手段,以及您可以如何保持安全。

1、手机银行木马

如今您可以通过智能手机管理所有财务。通常,银行会提供一个官方应用程序,您可以从那里登录并检查您的帐户。

虽然方便,但它已成为恶意软件作者的主要攻击手段。

假的应用程序 ——

较简单的攻击手段就是伪造现有的银行应用程序。攻击者可以创建银行应用程序的完美副本,并将其上传到可疑的第三方网站。

如果您下载的是假的应用程序,您在其中输入的用户名和密码会被直接发送给攻击者。

应用劫持 ——

更加时髦的版本是移动银行木马。这种并没有伪装成银行的官方应用;它们通常是一个完全不相关的应用,其中安装了木马程序。

当您安装此应用程序时,木马程序开始扫描您的手机中的银行应用程序。

当它检测到正在启动的银行应用程序时,该恶意软件会迅速弹出一个窗口,该窗口看起来就像是来自您刚启动的应用程序。

如果足够顺利,用户将不会注意到已经被调包,以至于将账户详细信息输入到假的登录页面上。然后这些账户凭据就会传送给恶意软件作者。

通常这些木马还需要SMS验证码来完成攻击。为此它们通常会在安装过程中要求SMS读取权限。

如何防止这类攻击 ——

从应用商店下载应用时请注意其下载量。如果下载量很少且几乎没有评论,那可能很难说其中是否包含恶意软件。

如果您看到一家知名银行的 “官方应用程序” 却下载量很少,要加倍警惕,那很可能是骗子。

同样,请注意您授予应用程序的权限。

如果某个手机游戏要求您提供SMS读取权限,但没有说明为什么要使用它们,请注意安全,不要安装该应用。

切勿从第三方网站安装应用程序,因为它们很可能包含恶意软件。

2、钓鱼

随着越来越多的人开始熟悉网络钓鱼攻击的手段,攻击者已经变换了更加狡猾的方式。

其中就包括,破解律师的电子邮件帐户,并通过此地址发送钓鱼邮件。由于它看起来就是您信任的人发来的邮件,于是很多人会上当。

这种手段的危险在于,用来做攻击媒介的电子邮件地址是完全合法的,攻击者甚至可能以亲密的语气和您交谈。一位不幸的购房者由于回复了这种电子邮件而损失了67,000英镑

如何防止这类攻击 ——

显然,如果电子邮件地址看起来可疑,那么就应该怀疑其内容。如果该地址看起来合法但有 “冒充” 迹象,请通过其他您了解的方式与此人联系,以验证邮件内容是否来自您认识的那个人。

对于您熟悉的人或对您来说重要的人,您应该保留其多种不同的联系方式,在出现可疑情况的时候用以验证,这很重要。攻击者能劫持其中一个联系方式,却很难劫持所有途径。

尤其是,您必须随时保证在线暴露最小化。对您了解得越多的人,就越容易盗取您的身份。

尤其是在社交媒体上,请仔细考察您发布过的任何信息,从头像到简介,从帖子到照片和视频。其中隐藏的信息如果被整合起来很可能非常危险。

并且您认为已经被删除的信息也同样有可能保留在互联网上,比如时光机,再比如他人的截图。所以,在发布消息之前斟酌清楚,非常重要。

并且不要乱加 “朋友”,朋友角色将获得更多了解您的权限,所以要小心。

3、键盘记录器

键盘记录程序是一种恶意软件,可以记录您所键入的任何内容 —— 包括登陆凭据,并将信息发送回攻击者。

如何防止这种攻击 ——

安装可靠的防病毒软件,并确保它经常检查系统。一个好的杀毒软件会嗅探键盘记录程序并清除它,以免造成损坏。

如果您的银行支持双因素身份验证,请确保启用此功能。这会使键盘记录程序的效率大大降低,因为即使攻击者获得了您的登录详细信息,他们也无法复制身份验证代码。

4、中间人攻击

有时,黑客会以您与银行网站之间的通信为目标,以获取您的详细信息。这被称为中间人(MITM)攻击,顾名思义就是拦截您与合法服务之间的通信。

通常,MITM攻击涉及监视不安全的服务器并分析流经的数据。当您通过该网络发送登录详细信息时,攻击者就可以窃取它们。

但有时,攻击者会使用DNS欺骗来更改您在输入URL时访问的站点。这意味着 www.yourbankswebsite.com 没有把您带到预期的银行,而是转向了攻击者拥有的克隆站点。

这个克隆的站点看起来与真实的站点完全相同。如果您不够小心,就会在假网站上提供自己的登录详细信息。

如何防止这种攻击 ——

切勿在公共的或不安全的网络上执行任何敏感活动。使用更安全的网络例如家庭Wi-Fi。另外,登录到敏感站点时,请始终在地址栏中检查 HTTPS。如果不存在,则很有可能是假网站。

如果您必需通过公共Wi-Fi网络执行敏感活动,您需要一个可靠的加密的VPN。如果有人在监视您的连接,他们只会看到无法读取的加密数据包。

5、SIM卡交换攻击

SMS身份验证码是攻击者面临的最大问题。不幸的是,他们有一种躲避这些检查的方法,甚至不需要您的手机就能做到。

要执行SIM卡交换,攻击者会与您的网络提供商联系,并假扮您的身份。他声称丢失了手机,并希望将其旧号码(这是您当前的号码)转移到他拥有的SIM卡中。

一旦攻击者的SIM卡上有您的号码,他们就可以轻松绕开短信验证。当攻击者登录到您的银行帐户时,银行会将SMS验证码发送到攻击者的电话,而不是您的电话。显然,您的钱就归他们了。

如何防止这种攻击 ——

这点曾经有过详细介绍,见这里《如何抵制SIM卡交换攻击》。

要始终做到尽可能将您的个人信息保密,以免有人窃取您的身份。另外,值得检查的是,您的移动运营商是否正在尽其所能保护您免受SIM交换的侵害。

最后

网上银行对于您来说非常方便,对于骇客来说也是如此。值得庆幸的是,您可以尽最大的努力确保自己不受这些攻击的侵害。

以上是您基本应该做到的,足够抵制大部分攻击。⚪️

One thought on “骇客如何入侵您的银行帐户:5种方法

发表评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据