
此類詐騙利用科技基礎設施漏洞或濫用技術機制,包含提供場所作為詐騙機房、濫用 OAuth 認證流程進行釣魚、植入 Android 後門形成殭屍網路,以及利用 NFC 技術竊取金融資料。手法涵蓋實體與網路結合,目標為政府機關、一般民眾及金融機構,造成重大財產損失與資料洩漏風險。
攻擊者利用技術漏洞(如 OAuth、NFC、韌體)建立攻擊基礎
誘導受害者點擊連結、提供場所或讓裝置受感染
透過惡意程式或後門竊取金融資料與權限
將資料轉運至境外進行盜刷或進行大規模詐欺活動
提供場所給不明人士使用並收取高額報酬
裝置出廠即被植入惡意程式或後門
信用卡資料在無接觸情況下被境外盜刷
駭客洩漏並試圖出售超過 1.53 億筆駕照掃描資料,IDScan 確認遭入侵但未公布具體受害人數。此事件雖非直接詐騙,但洩漏的個資將被用於假冒身份、釣魚詐騙及金融犯罪,構成極高風險。
攻擊者入侵開發工具平台 Coder 的模組 Registry,將惡意程式植入合法的 Terraform 模組中。當開發者從合法網域下載模組時,惡意程式會自動執行並竊取環境中的敏感憑證,傳送至攻擊者控制的伺服器。
超過1.53億筆美國及加拿大駕照數位圖檔被洩漏至俄國駭客論壇兜售,受害者包含FBI官員與資安專家。此事件雖非直接詐騙,但為後續身份盜用與詐騙提供了關鍵資料,屬重大資安威脅。
澳洲聯邦警察逮捕兩名涉嫌加入「TeamPCP」駭客集團的嫌疑人,該集團被指控利用惡意開源軟體進行大規模資料竊取與勒索。此案件涉及數千名受害者,顯示出軟體供應鏈攻擊的嚴重威脅與技術複雜性。
國際刑警組織在阿根廷搗毀一個由196人組成的「犯罪即服務」網絡,該網絡為西非有組織犯罪集團(如黑斧幫)提供網站域名與洗錢支援。此行動揭露了跨國網路犯罪集團如何利用技術基礎設施進行大規模詐騙與洗錢活動。
租屋處被要求協助維持不明裝置運作
點擊看似正規的 OAuth 登入連結
在擁擠公共場所手機或錢包被靠近
勿將租屋處提供給不明人士作為機房或裝置運作點
定期更新裝置韌體與應用程式,避免安裝來源不明軟體
在公共場合使用 NFC 支付時,確認錢包與手機妥善保管
🔍 遇到可疑情況?
使用詐騙檢查,AI 即時分析風險
遇詐請撥 165 反詐騙專線、110 報警。本內容僅供參考,不取代正式報案或法律諮詢。