首页 > 业界 > 关键词  > paypal最新资讯  > 正文

黑客正利用高效语音机器人骗取双因素身份验证码

2021-11-08 08:54 · 稿源: cnbeta

每当大规模数据泄露登上新闻头条时,安全专家总是不厌其烦地提醒保护线上资产的重要性。比如避免使用弱密码,借助靠谱的密码管理器,为每个不同的服务 / 网站 / 应用程序配备不同的唯一密码,以及灵活应用双因素身份验证(2FA)或一次性密码(OTP)等措施。然而近日,我们又见到了一种新鲜出炉的高效定制语音机器人。它们能够自动发出呼叫,以骗取用户的临时验证码。

视频截图(via Metamask Giveaways)

如此一来,在受害者没有充分意识到的情况下,他们的线上账户或数字资产就已被攻击者染指。

当然,即使没有用到这种新颖的语音机器人讨论,双因素身份验证(2FA)也不是万无一失的,因为一些黑客可能会采取社工手段来忽悠用户。

另一方面,语音机器人的攻击手段要复杂许多,首先就是让受害者相信他们正在与其想要渗透的相关服务的自动化安全系统交谈。

为此,Motherboard 借用了一个简单的例子来演示此类攻击,期间收到了一通自称来自 PayPal 防欺诈系统的来电

OTP bot - cashout bank logs,apple pay(via)

自动语音告诉账户持有人,称有人试图消费特定的金额,因而系统需要验证身份以阻止转账,从而骗取 2FA / OTP 验证码。

为保护您的账户,我们现正给您的移动设备发送验证码。在输入一串六位数字后,语音会提示 ——‘谢谢合作,您的账户已被保护,此请求已被阻止’。

然后为了避免用户立即回过神来,系统还会进一步忽悠用户 ——‘若您的账户已被扣除任何款项,请不要担心。我们将在 24 - 48 小时内予以退还,本次记录的编号为 1549926,通话到此结束’。

然而现实是,骗得用户个人数据(包括真实姓名、电子邮件地址、电话号码)的黑客,仍可利用这些数据来确定他们是否拥有对应地址的 PayPal 账户(或任何类型的其它线上账户)。

Motherboard 解释称,为了定制这些针对亚马逊、PayPal、网银等特定服务的机器人,攻击者将担负每月数百美元的使用成本,灰产从业者甚至允许黑客自定义任何类型的机器人呼叫体验。

作为预防措施,安全研究人员希望用户充分意识到 2FA / OTP 语音机器人攻击这件事的存在。凡是主动向你致电索取验证码的电话,都应立即挂断并联系正版的官方客服,必要时可临时紧急冻结账户资产。

举报

  • 相关推荐
  • 华为MatePad mini劲敌!苹果iPad mini 8要来了:A19 Pro+OLED屏

    苹果iPad mini系列称霸了多年的小平板,这两年迎来了很多新玩家的挑战,前不久发布的华为MatePad mini就是最具竞争力的一款,凭借着超轻薄、SIM卡等配置收到很多用户青睐。 现在苹果的新一代应战者iPad mini 8也要来了,新品将会在明年上半年发布,起售价维持在499美元。 根据泄露的代码显示,iPad Mini 8(代号J510/J511)预计搭载A19 Pro芯片,大概率是与iPhone Air同款的阉割版

  • REDMI K Pad“流金白”新配色外观公布:8.8寸3K LCD、可单手握持

    今日REDMI官方宣布,REDMI K Pad 全新配色流金白”将于10月23日(下周四)19点与REDMI K90同场发布。 据悉,该平板采用金属漆喷涂工艺,超细纳米级云母颗粒及金属颗粒,色彩、色泽呈现层次更加丰富。 同时,金属漆涂层有效隔绝空气和水分,防腐蚀更耐磨。 据了解,REDMI K Pad是小米史上首款8.8英寸性能小平板,可单手握持,轻松放入口袋或小包。该平板于今年6月26日首发,首�

  • 苹果宣布推出M5芯片 新款iPad Pro发布:8999元起

    苹果正式发布M5版iPad Pro,起售价8999元。新品延续经典设计,采用双尺寸OLED屏,搭载M5芯片实现性能突破:256GB/512GB版配备9核CPU+10核GPU,1TB/2TB版升级至10核CPU。运行内存最高达16GB,支持Wi-Fi7与蜂窝网络提速50%。10月17日开启预售,22日全球发售,以全面升级巩固其最强平板地位。

  • REDMI K Pad全新配色流金白官宣 10月23日K90同场发布

    今日,小米集团总裁卢伟冰宣布,REDMI K Pad全新配色流金白登场,将于10月23日和REDMIK90同场发布。 据了解,REDMI K Pad于今年6月发布,售价2799元起,是小米旗下首款小尺寸性能平板。 REDMI K Pad采用8.8英寸3K LCD屏,403ppi,支持165Hz刷新率。

  • 三星彩色电子纸 E-Paper携手爱茉莉圣水店,重塑可持续零售空间

    位于首尔圣水洞的爱茉莉太平洋旗舰店巧妙融合工业风建筑与数字技术,保留原汽修厂结构的同时引入三星彩色电子纸E-Paper。该设备以2.5公斤轻量化设计支持壁挂/立式安装,通过专属应用程序实现内容灵活更新,既契合品牌“自然本真”理念,又显著提升运营效率。电子纸在接待区动态展示店铺布局,商品区则如艺术品般悬垂,为顾客创造沉浸式探索体验,推动零售空间数字化变革。

  • 2599元起 OPPO Pad 5发布:天玑9400+、12.1英寸3K屏

    10月16日OPPO新品发布会推出OPPO Pad 5平板,售价2599元起,10月22日正式开售。配备12.1英寸LCD柔光屏,支持144Hz刷新率与硬件级低蓝光,搭载天玑9400+芯片,安兔兔跑分超305万。内置10420mAh电池与67W快充,前后摄像头均为800万像素,运行ColorOS 16系统,支持5G通信共享、跨设备互联等功能。

  • AI日报:谷歌Gemini 3.0 Pro小范围推送;爱诗科技完成1亿元B+轮融资;百度发布文档解析模型 PaddleOCR-VL

    谷歌Gemini 3.0 Pro开始小范围推送,强化推理与多模态能力;百度发布全球领先文档解析模型PaddleOCR-VL,重塑OCR技术格局;爱诗科技完成亿元B+轮融资,ARR突破4000万美元;Anthropic推出Claude“skills”功能,提升AI工作效率;Pinterest推出AI内容限制工具,用户可自定义减少生成式图像;开源多模态模型LLaVA-OneVision-1.5超越Qwen2.5-VL;OpenAI视频生成模型Sora 2上线微软Azure平台,进入公共预览阶段;旅行搜索引擎Kayak推出“AI模式”,简化旅行规划与预订流程。

  • 马斯克第二代星舰最后一次试飞 SpaceX证实星舰飞船已溅落至印度洋

    ​当地时间13日18时23分,美国太空探索技术公司(SpaceX)新一代重型运载火箭“星舰”在美国得克萨斯州成功发射升空,开启了其第11次试飞任务。此次试飞与以往不同,不再进行星舰回收环节,火箭助推器将落入墨西哥湾附近海域,星舰飞船则计划最终在印度洋溅落。 据美国当地媒体报道,超重型火箭助推器已按计划坠入SpaceX发射设施以东的墨西哥湾水域,溅落过程顺利。�

  • V2版星舰谢幕!SpaceX星舰第11次试飞升空 助推器已成功溅落

    美国太空探索技术公司(SpaceX)新一代重型运载火箭星舰”,当地时间13日18时23分从美国得克萨斯州成功发射升空,实施第11次试飞。 和以往星舰试飞任务不同,此次试飞将不再进行星舰回收。按照计划,火箭助推器将落入墨西哥湾附近海域,不返回发射场回收,星舰飞船最终将在印度洋溅落。 美国当地媒体称,目前,超重型火箭助推器刚刚坠入水中,溅落在SpaceX发射设施�

  • 荣耀MagicPad3 Pro官宣10月15日发布 搭载第五代骁龙8至尊

    荣耀MagicPad3 Pro平板将于10月15日发布,搭载全球首款第五代骁龙8至尊版处理器,采用3nm工艺,配备2个4.61GHz超大核与6个3.63GHz大核,集成Adreno 840 GPU,性能强劲。配备13.3英寸165Hz高刷护眼屏,提供星空灰、浮光金、月影白三色可选。内置12450mAh电池,支持空间音频3.0技术。首发MagicOS 10系统,带来AI生产力提升与多窗口模式,并具备全品牌智联功能,实现跨iOS、鸿蒙、安卓等系统的互传,打破生态壁垒。

今日大家都在搜的词: