
此類詐騙利用科技基礎設施漏洞或濫用技術機制,包含提供場所作為詐騙機房、濫用 OAuth 認證流程進行釣魚、植入 Android 後門形成殭屍網路,以及利用 NFC 技術竊取金融資料。手法涵蓋實體與網路結合,目標為政府機關、一般民眾及金融機構,造成重大財產損失與資料洩漏風險。
攻擊者利用技術漏洞(如 OAuth、NFC、韌體)建立攻擊基礎
誘導受害者點擊連結、提供場所或讓裝置受感染
透過惡意程式或後門竊取金融資料與權限
將資料轉運至境外進行盜刷或進行大規模詐欺活動
提供場所給不明人士使用並收取高額報酬
裝置出廠即被植入惡意程式或後門
信用卡資料在無接觸情況下被境外盜刷
犯罪集團透過入侵會計師電腦,偽造薪資轉帳將數百萬盧布轉出,最大單筆損失超過一千四百萬盧布。此類攻擊針對企業財務流程,利用內部人員信任進行資金洗出。
美國聯邦調查局指出,去年美國受害者因網路犯罪損失近 210 億美元,主要驅動力為投資詐騙、商業電子郵件欺詐及技術支援詐騙。此類案件涵蓋從假投資平台到假冒客服等多種手法,造成巨大經濟損失。
俄羅斯軍事情報局(GRU)利用有漏洞的路由器設備,竊取用戶的敏感資訊並進行網路攻擊。此事件涉及國家層級的網路滲透,並非傳統針對個人的詐騙,但對個人隱私與資安構成嚴重威脅。
Huione集團被揭露為「犯罪亞馬遜」,旗下包含網路銀行、加密貨幣交易所及線上市場,被用於進行大規模跨境詐騙與洗錢活動。此案件顯示詐騙集團已演變為具備完整金融基礎設施的組織化犯罪,對全球金融安全構成極大威脅。
租屋處被要求協助維持不明裝置運作
點擊看似正規的 OAuth 登入連結
在擁擠公共場所手機或錢包被靠近
勿將租屋處提供給不明人士作為機房或裝置運作點
定期更新裝置韌體與應用程式,避免安裝來源不明軟體
在公共場合使用 NFC 支付時,確認錢包與手機妥善保管
🔍 遇到可疑情況?
使用情境檢查,AI 即時分析風險
遇詐請撥 165 反詐騙專線、110 報警。本內容僅供參考,不取代正式報案或法律諮詢。