【网友爆料】黑客只需问几道问题，就能骗走面子书用户的钱！

24-3-2017 05:46 PM| 发布者: Cari_LSV | 评论: 27|原作者: 佳礼记者李诗韵综合报道

摘要: 一名面子书用户苏小姐向佳礼资讯网爆料称，一名许久没联络的朋友W突然透过面子书私讯她，透过一般的聊天方式问道：“你的电话号码是什么？你在哪里？”

诈骗花招层出不穷！如今，就连面子书私讯聊天也危机四潜，稍微一个不留神，黑客就可以骇入你的朋友圈，再盗用你朋友的身份，套取你的电话号码，继而骗取金钱！

一名面子书用户苏小姐向佳礼资讯网爆料称，一名许久没联络的朋友W突然透过面子书私讯她，透过一般的聊天方式问道：“你的电话号码是什么？你在哪里？”

图片来源：苏小姐提供

尽管在苏小姐的印象中，她不曾把联络号码给过W，还反问对方：“你多少年前拿过我的号码啊？”

不过，W并没有直接回应她的问题，反而询问她，能不能帮忙发送一封信息，为他参与的一场照片比赛投票。苏小姐因此不疑有他，直接把联络号码和她本身使用的电讯商告知W。

接着，W便告知苏小姐：“等下你电话会收到一封信息的啊。有四个号码的啊，你再给我。”

图片来源：苏小姐提供

时隔几分钟，苏小姐便把手机收到的一组号码发给了W，但W告诉她，号码不对，还反问她有没有打错号码。苏小姐当时表示：“我有收到信息噢，第二封5350 pin code。”

苏小姐说，在她传送两组号码给W后，对方就不再回复她的讯息，就连在面子书搜索，也找不到W的踪迹。

此时，苏小姐才开始怀疑，有黑客盗用了W的账号，而真正的W随后也证实了她的揣测。得知自己上当后，苏小姐立刻到Digi电讯公司的客服中心查询自己的账单状态。结果发现，她曾两次付款Codapay平台，一共损失了 100令吉。

电讯公司的客服人员告诉她，会帮她发电邮给Codapay要求退款，但机会十分渺茫。客服人员也提醒苏小姐，不要随意把一次性密码（OTP）给人，避免再次受骗。

图片来源：面子书

佳礼资讯网记者随后在面子书的搜索引擎搜寻了“Codapay”字眼，结果发现，在这之前，已经有不少网友受骗，而诈骗手法和苏小姐的遭遇如出一辙。

下一页：【Codapay究竟是什么？】

上一篇：国内著名岛屿有色魔扮船夫侵犯女游客？ “在水和防晒膏中加料”下一篇：老母亲坚持背着30岁女儿出门！ “担心她独自在家会被奸污！”

引用草根一名 24-3-2017 06:04 PM: 我看很多 online game 要买道具都是用信用卡付款，
为何这公司用电话号码就可以购买，太不保密了。

引用 deviruchi838 24-3-2017 07:43 PM: 寫文章那位，這叫「騙子」、「老千」。智商低沒關係；但是就別衝出來丟人現眼可以嗎？謝謝您

引用 CjHyMC 24-3-2017 08:40 PM: 本帖最后由 CjHyMC 于 24-3-2017 08:42 PM 编辑

作为一名打算在未来哪一天考CEH的人。。。

这个应该是社交工程这一类的进攻方式。首先，进攻者偷到了W的身份。来欺骗受害者。
对了，这个数额来看，与其说是黑客。。。感觉更像是脚本小子。

不过。。。我天生对此免疫。因为我。。。没钱。

引用 adamlevine 24-3-2017 08:43 PM: 草根一名发表于 24-3-2017 06:04 PM
我看很多 online game 要买道具都是用信用卡付款，
为何这公司用电话号码就可以购买，太不保密了。

游戏用prepaid来top up早就有了，要怪就怪她傻把otp号码给人

引用 adamlevine 24-3-2017 08:45 PM: CjHyMC 发表于 24-3-2017 08:40 PM
作为一名打算在未来哪一天考CEH的人。。。

这个应该是社交工程这一类的进攻方式。首先，进攻者偷到了W的身份。来欺骗受害者。
对了，这个数额来看，与其说是黑客。。。感觉更像是脚本小子。

不过。。。我天生 ...

电脑网络安全问题有很多种，其实怎样才算是hacking？

引用 CjHyMC 24-3-2017 09:29 PM: adamlevine 发表于 24-3-2017 08:45 PM
电脑网络安全问题有很多种，其实怎样才算是hacking？

hacking只是一种手段。看其目的先。一种是透过偷取他人电脑资源为目标的犯罪，另一种是使用电脑资源来犯罪。
前者就是比如盗用身份，植入木马这些。而后者就是正版破解，网络欺诈这些。
很多时候这两者是并存的，所以类似的区分并不是很靠谱。

至于怎样算是hacking？
我先假设hacking是入侵受害者的电脑吧。
首先，就要先进行一定的资料收集，比如了解受害者的资料，电脑资料这些。
然后，就要针对受害者的习惯，电脑的情况来寻找漏洞，比如受害者设置密码的习惯，电脑系统是否过时。
接下来就是发动攻击。

每一次进行攻击，可以说90%的时间是用在挑选受害者和挑选入侵方式。
因为像电脑系统，本身收到入侵的几率很低，本身有相当成熟的防护机制，不是一般的黑客和脚本小子能随意入侵的。
所以大部分所谓的hacking，就是从受害者身上找漏洞（比如简单的密码组合，长时间不换密码这些）

引用 LMT21 25-3-2017 03:16 AM: 草根一名发表于 24-3-2017 06:04 PM
我看很多 online game 要买道具都是用信用卡付款，
为何这公司用电话号码就可以购买，太不保密了。

现在不用信用卡，用电话过账就可以了，什么电台都是一样，只要用pin号码和电话号码就可以了

引用 oneoftheuser 25-3-2017 12:56 PM: deviruchi838 发表于 24-3-2017 07:43 PM
寫文章那位，這叫「騙子」、「老千」。智商低沒關係；但是就別衝出來丟人現眼可以嗎？謝謝您

说到智商低又喜欢冲出来秀脑残无下限的，丢人现眼的，舍你取谁？

引用 deviruchi838 25-3-2017 01:33 PM: 本帖最后由 deviruchi838 于 25-3-2017 01:35 PM 编辑

oneoftheuser 发表于 25-3-2017 12:56 PM
说到智商低又喜欢冲出来秀脑残无下限的，丢人现眼的，舍你取谁？

閣下...不要命似的狗衝出來護主，難道您和她有一腿？

還是閣下只是癡心妄想希望和她有一腿？