國際
最新

他接「蘋果電話」竟慘噴1900萬…官方急籲關閉這功能 詐騙手法曝光

美國一名男子遭到加密詐騙。(示意圖/翻攝自Pixabay)

網路詐騙不斷進化!美國男子多梅尼克(Domenic Iacovone)15日收到多封要求重置Apple ID及密碼的訊息,他無視多次後竟接到「蘋果公司」(Apple Inc.)來電,多梅尼克事後回撥並按照對方要求操作後沒幾秒,放在電子錢包裡的65萬美元(約新台幣1,900萬元)加密資產居然全數被盜光。

綜合外媒報導,多梅尼克在確認來電資訊「和蘋果大致相符」後決定回撥,「客服人員」表示他的帳號出現可疑登入,要求多梅尼克重新設置Apple ID與密碼,和提供2FA一次性驗證碼(TOTP) 。怎料,就在多梅尼克完成驗證碼步驟後,對方就突然掛斷電話,且多梅尼克的電子錢包「MetaMask」裡價值新台幣1,900萬元的多個「突變猿」NFT竟遭到全數偷走。

(圖/翻攝自推特)

據悉,詐騙集團利用iCloud自動備份功能,來存取使用者的MetaMask數據,其中就包含進入加密貨幣錢包關鍵密碼的助記詞(seed phrase),若詐騙集團取得用戶的身分驗證資料並進入iCloud,就能登入電子錢包,進而把受害者的資產搜刮一空。也就是說,詐騙集團透過以下步驟誘騙受害者上當:

1.多次要求受害者重置密碼並使其起疑。

2.假扮Apple官方致電受害者,再謊稱其帳戶有可疑活動。

3.受害者同意重置密碼後,要求對方提供一次性驗證碼,以確認當事人是Apple ID所有者。

4.得到驗證碼後進入iCloud帳戶並獲取MetaMask上的數據。

對此,MetaMask呼籲使用者關閉iCloud的app資料備份功能,以及增加帳號的密碼強度,並提醒網友不能向任何人提供驗證碼、不能洩漏手機號碼和電子郵箱、永遠用「冷錢包」儲存高價值物品、「來電資訊」很容易造假,真的蘋果公司根本不會因為可疑登入打給你。