為您提供安全可靠的銀行服務
惡意攻擊是指黑客使用惡意軟件入侵受害人的電腦及流動裝置,用以進行非法活動。
裝置一旦被入侵,黑客便可竊取受害人的登入資料、用戶名稱、一次性密碼等個人資料,藉此操控受害人賬戶進行詐騙。
更嚴重的是,黑客更可遠程操控受害人裝置,監視其網上活動,或在受害人毫不知情下進行其他非法行為。
了解不同類型的惡意攻擊及其運作方式,有助您提升裝置的防護能力,免受攻擊。







病毒
電腦病毒會透過自我複製感染整個網絡,就像生物病毒一樣迅速傳播。它通常被植入現有程式中,當用戶執行受感染的程式時,病毒便會擴散至其他程式及檔案。病毒可竊取敏感資料、刪除或修改檔案,甚至入侵其他系統。

勒索軟件
勒索軟件屬於惡意軟件之一,透過將裝置內的檔案或作業系統加密,令用戶無法存取重要甚至機密資料,對個人及企業運作造成嚴重干擾。
黑客通常會威脅公開受害人的個人資料,或永久封鎖其存取權限,以勒索受害人支付贖金(通常是加密貨幣)。

恐嚇軟件
恐嚇軟件通常利用彈出式廣告,聲稱裝置已被病毒感染,誘騙下載或購買惡意或無效的軟件,以解決「問題」。
騙徒更可能趁用戶購買該軟件時,盜取信用卡資料或其他敏感資料;此外,該軟件亦可能是植入其他惡意程式的工具。

廣告軟件/惡意廣告
廣告軟件會在用戶裝置上顯示彈出式廣告或橫幅廣告,並追蹤其上網行為,收集個人資料,以投放針對性廣告。
惡意廣告則是利用網上廣告平台散播惡意軟件。這些看似正常的廣告,會將受害人引導至釣魚網站或其他惡意網站。

特洛伊木馬程式
特洛伊木馬程式(簡稱木馬程式)是一種偽裝成有用程式或檔案的惡意程式,常透過釣魚電郵或軟件下載時散播。一旦下載,該程式便可在背景執行多種惡意行為,例如竊取財務資料,或安裝其他惡意軟件。

間諜軟件
間諜軟件是一種在用戶不知情或未經授權下,蒐集裝置資料的惡意程式。它能暗中監察用戶的網上活動,竊取敏感資訊,如登入資料及信用卡資料。
常見入侵方式包括透過點擊惡意連結或電郵附件、安裝受感染程式,或瀏覽可疑網站。
由「筍貨」陷阱到虛假二維碼,攻擊手法層出不窮。緊記提高警覺,切勿中招。

Android裝置的下載陷阱
Android裝置的下載陷阱
騙徒會利用優惠吸引受害人,並透過社交平台或通訊軟件(例如 WhatsApp)誘導他們聯絡虛假商戶。隨後再發送含惡意軟件的Android安裝檔(APK)下載連結,讓騙徒可作遠程操控受害人裝置,以竊取個人及銀行登入資料。
請謹記,遇到好到難以置信的誇大廣告時,應保持警惕,切勿隨意下載來源可疑的應用程式。

假冒朋友來電陷阱
騙徒可能透過電話或短訊,冒充受害人的朋友或熟人。這類騙案與一般求財詐騙不同,騙徒會以代訂餐廳或幫忙購買傢俬等簡單理由,藉此發送惡意連結,引導受害人下載含惡意程式的 APK 檔案,或進入偽冒網站填寫銀行資料,進而盜取銀行賬戶進行未經授權的交易。
請謹記,如接獲自稱熟人的可疑來電或訊息時應提高警覺,並透過過往聯絡方式或當面確認對方身份,切勿輕易提供個人資料或進行任何交易。

虛假二維碼陷阱
隨著商戶日益普及採用二維碼作收款,騙徒亦趁機在店舖或餐廳的付款位置貼上經篡改的虛假二維碼,受害人一經掃描後,可能會下載被附有惡意軟件的應用程式,導致個人及敏感資訊外洩。
請謹記,掃描前請先留意二維碼是否有異樣或曾被遮蓋,如有懷疑,應向店員查證其真偽。



如電腦或流動裝置出現以下異常情況,可能已被惡意軟件入侵,請提高警覺:
-
裝置異常跡象
請留意以下情況:
- 出現您從未安裝的應用程式、裝置畫面異常,或彈出不明視窗要求安裝應用程式或開放權限
- 裝置運作緩慢、開啟網頁或檔案時反應遲緩、電池耗電異常,甚至因惡意程式在背景運作而無法正常關機或重啟
- 強制重啟後仍自動關機或停留在「系統更新中」的畫面
- 通話時出現干擾或突然中斷,或因惡意軟件入侵所致
- 電話費用異常上升,疑因惡意應用自動發送短訊至收費號碼
-
瀏覽器異常跡象
請留意以下情況:
- 網頁自動跳轉至第三方網站,顯示偽冒銀行登入介面,要求您輸入登入資料、一次性密碼、提款卡/信用卡資料,甚至顯示與官方網站不符的虛假銀行熱線號碼
- 網址與銀行官方網站不同
- 即使輸入正確登入資料,頁面仍持續顯示登入錯誤,或出現延遲的彈出視窗,顯示系統錯誤並反覆要求輸入一次性密碼
- 收到並未要求發送的一次性密碼短訊,或收到未曾授權的交易確認訊息



