全台近10萬手機遭駭 每6秒回傳1次個資

刑事局電信偵查大隊與中國公安，聯手破獲兩岸智慧型手機簡訊惡意程式犯罪。據警方指出，全台遭植入木馬程式的智慧型手機，最少逼近10萬支，影響十分廣泛。目前，在台灣的嫌犯也已經遭到逮捕。

台灣電信警察連同中國「公安部網路安全保衛局」共組專案小組，分別在台灣及中國浙江金華市、東北吉林延邊市、福建省龍岩市同步展開調查，中國方面拘捕楊姓主嫌等27人，台灣警方則逮捕了負責洗錢的陳姓嫌犯等13人。

根據警方調查，自從2013年8月起，便發現國內不斷有民眾收到手機詐騙簡訊，內容利用「聚會相片」、「宅急便通知」、「電費通知」、「快遞簽收單」及「新北市政府警察局通知」等詐騙手法，誘使民眾以手機連結網址，使手機遭到惡意程式的植入。而後，手機還會透過通訊錄的名單，將惡意簡訊自動轉發給其他用戶。

警方指出，受到感染的手機會向電信業者申請小額付款，同時，也會因大量轉發產生額外的簡訊費用。此外，這個惡意程式的恐怖之處在於，它在每隔6至7秒就會將手機內的個人資訊回傳，可能使民眾手機內的信用卡或網路銀行的帳號密碼等資料，回傳至歹徒手上。

而警方追查指出，光從歹徒的6部電腦內，就發現全台有高達9萬8千多筆門號的資料，此外，警方分析伺服器單周簡訊發送紀錄也超過1千6百萬則，台灣的受害人數恐不計其數，而受到植入惡意程式的手機也接近10萬支。

就算1000萬支植入木馬程式也沒差！反正「回傳1次個資」裡面也沒任何重要資料！全部都是在Facebook、Line上面隨便找都有！

誤載惡意程式 手機變「肉機」

警方首度破獲手機小額付費詐欺案，兩岸詐騙集團大量發送「快遞簽收」、「聚會相片」等內容的手機簡訊，誘使民眾點擊網址連結，植入惡意程式操作小額付費購買遊戲點數；去年大陸公安查獲陸籍廿七人，本月刑事局再逮台籍十三人，依詐欺、洗錢等罪移送法辦。

據調查，陸籍主嫌楊姓男子（卅歲）在大陸浙江、吉林、福建省設置電信機房，向台灣民眾濫發含惡意程式的簡訊，內容如「宅急便通知」、「電費通知」、「新北市政府警察局通知」等，民眾好奇點入連結後，惡意程式入侵手機以小額付費購買遊戲點數，每筆五百至三千元不等，被害人收到帳單才知被扣款。

手機感染惡意程式後成為「肉機」，會自動轉發含惡意程式的簡訊給通訊錄內門號，導致親友受害，被害人遭小額扣款，還要負擔簡訊費用，被連剝兩層皮；惡意程式也會抓取手機內通訊錄，每六秒鐘上傳至歹徒的中繼伺服器，歹徒再發送簡訊給這些門號行騙。

前年八月起被害人數暴增，刑事局電信偵查大隊展開調查，追蹤IP位址發現機房位於大陸，通知大陸公安協查，經查中繼伺服器設在台灣、韓國、俄羅斯、荷蘭，台中市陳姓男子（廿五歲）負責洗錢，上網轉賣點換現金，再地下匯兌給大陸詐團分子。

警方說，前年十月起NCC要求電信業者推出「雙向認證」，手機用戶小額付費時會收到電信公司傳來簡訊，必須回傳簡訊才完成交易，但惡意程式會阻擋認證簡訊，並代回覆給電信公司，平均每周攔截一千六百萬則，被害人根本看不到認證簡訊；去年七月，電信公司將用戶的小額付費功能預設為關閉，詐騙數才下降。