首页 > 业界 > 关键词  > paypal最新资讯  > 正文

黑客正利用高效语音机器人骗取双因素身份验证码

2021-11-08 08:54 · 稿源: cnbeta

每当大规模数据泄露登上新闻头条时,安全专家总是不厌其烦地提醒保护线上资产的重要性。比如避免使用弱密码,借助靠谱的密码管理器,为每个不同的服务 / 网站 / 应用程序配备不同的唯一密码,以及灵活应用双因素身份验证(2FA)或一次性密码(OTP)等措施。然而近日,我们又见到了一种新鲜出炉的高效定制语音机器人。它们能够自动发出呼叫,以骗取用户的临时验证码。

视频截图(via Metamask Giveaways)

如此一来,在受害者没有充分意识到的情况下,他们的线上账户或数字资产就已被攻击者染指。

当然,即使没有用到这种新颖的语音机器人讨论,双因素身份验证(2FA)也不是万无一失的,因为一些黑客可能会采取社工手段来忽悠用户。

另一方面,语音机器人的攻击手段要复杂许多,首先就是让受害者相信他们正在与其想要渗透的相关服务的自动化安全系统交谈。

为此,Motherboard 借用了一个简单的例子来演示此类攻击,期间收到了一通自称来自 PayPal 防欺诈系统的来电

OTP bot - cashout bank logs,apple pay(via)

自动语音告诉账户持有人,称有人试图消费特定的金额,因而系统需要验证身份以阻止转账,从而骗取 2FA / OTP 验证码。

为保护您的账户,我们现正给您的移动设备发送验证码。在输入一串六位数字后,语音会提示 ——‘谢谢合作,您的账户已被保护,此请求已被阻止’。

然后为了避免用户立即回过神来,系统还会进一步忽悠用户 ——‘若您的账户已被扣除任何款项,请不要担心。我们将在 24 - 48 小时内予以退还,本次记录的编号为 1549926,通话到此结束’。

然而现实是,骗得用户个人数据(包括真实姓名、电子邮件地址、电话号码)的黑客,仍可利用这些数据来确定他们是否拥有对应地址的 PayPal 账户(或任何类型的其它线上账户)。

Motherboard 解释称,为了定制这些针对亚马逊、PayPal、网银等特定服务的机器人,攻击者将担负每月数百美元的使用成本,灰产从业者甚至允许黑客自定义任何类型的机器人呼叫体验。

作为预防措施,安全研究人员希望用户充分意识到 2FA / OTP 语音机器人攻击这件事的存在。凡是主动向你致电索取验证码的电话,都应立即挂断并联系正版的官方客服,必要时可临时紧急冻结账户资产。

举报

  • 相关推荐
  • 目标安卓最强平板!荣耀MagicPad3 Pro全面对标iPad Pro、小米平板Ultra

    荣耀MagicPad3+Pro平板即将发布,将搭载第五代骁龙8至尊版芯片,配备13.3英寸超高刷大屏,首发MagicOS 10系统,支持PC级交互能力。对标iPad Pro和小米平板Ultra,目标成为安卓阵营最强平板。预计售价约5000元,因旗舰芯片成本较高。作为参考,荣耀MagicPad 3售价2999元起。

  • ​OPPO Pad5官宣10月16日发布 首发ColorOS 16

    OPPO Pad5将于10月16日发布,搭载全新ColorOS 16系统,主打流畅体验。系统升级三大核心技术引擎,实现无缝动画效果,并首次将原生级流畅能力开放给第三方应用。硬件方面配备12.1英寸3K高刷屏和联发科天玑9400处理器,支持67W快充,兼顾高性能与长续航。针对海外用户优化虚拟键盘操作,提升切换效率。产品定位“丝滑板王”,旨在引领安卓平板体验新高度。

  • 领星ERPAI生图功能:一分钟打造跨境电商专业视觉素材

    在竞争白热化的跨境电商领域,高质量产品图片是吸引买家点击、促成转化的关键。然而,传统拍摄流程成本高、周期长,严重影响新品上架和营销效率。领星ERP推出的AI生图功能,通过“文生图”和“图生图”两种模式,让卖家仅需输入简单描述或上传草图,即可快速生成专业级商业图片,大幅降低门槛。该功能支持自由编辑提示词、批量出图和预设模板,并能与ERP系统深度集成,实现图片自动关联SKU、一键引用至商品Listing,形成从素材生成到应用管理的闭环。这不仅解决了视觉素材制作痛点,还提升了运营效率,助力跨境卖家降本增效。

  • Panduit 泛达荣获EcoVadis企业可持续发展表现银牌评级

    泛达公司宣布荣获EcoVadis企业可持续发展银牌评级,位列全球前6%,彰显其在环境责任与可持续商业实践方面的坚定承诺。该评估覆盖环境、劳工与人权、商业道德及可持续采购四大核心领域,包含21项可持续发展指标。泛达全球可持续发展经理Mark Dehmlow表示,这一成就证明公司在环境管理、道德采购及员工健康安全方面的努力正产生可衡量影响。作为全球领先的电气与网络基础设施解决方案制造商,泛达将持续提升可持续发展表现,契合市场期望,并支持合作伙伴生态系统及行业优先发展事项。

  • Panduit 泛达网络无锡光纤实验室盛大启幕,打造全球领先的光通信测试中心

    2025年9月19日,泛达网络在无锡工厂隆重举行光纤实验室开幕典礼,50余位行业嘉宾共同见证。实验室分三期建设,首期投资1500万,占地200平方米,专注于光纤连接器、光跳线、分光器等产品的综合性验证。该实验室严格遵循国际标准,具备全方位测试能力,旨在提升产品一致性与可靠性,缩短开发周期,以超越国际标准的品质响应AI及数据中心光通信的激增需求。此举彰显泛达对中国市场的坚定信心,进一步巩固其在光通信领域的领先地位。

  • 亚马逊入局竞逐AR眼镜行业,Meta/谷歌/微美全息以“硬件+生态”双赛道策略领先

    亚马逊正加速布局AR眼镜市场,开发两款产品:面向物流司机的"Amelia"和面向消费者的"Jayhawk"。科技巨头纷纷入局,Meta、谷歌、苹果等均在研发相关产品。中国消费级AR眼镜市场2025年上半年增长显著,销量达26.2万台,同比增长73%。行业预计未来三年规模有望达千亿级别,AR眼镜正从"小众玩具"迈向"大众智能终端"。

  • 3299元起 华为MatePad mini悦读版开售 能打电话的小平板

    华为MatePad Mini悦读版今日开售,提供常规屏和柔光屏两个版本,售价3299元起,仅限华为体验店等线下渠道销售。相比标准版,该版本不支持北斗卫星功能,芯片从麒麟9010降至9010B,核心数减少,USB接口从3.0降为2.0,但其他参数如屏幕尺寸、电池、摄像头等保持一致。亮点包括8.8英寸柔性OLED全面屏、1800nits峰值亮度,柔光屏版售价3799元,采用创新光学膜材降低闪烁干扰,并通过德国莱茵与SGS护眼认证。此外,该平板支持通话与蜂窝网络,可插卡使用,配备听筒及智能来电识别功能,前置3200万像素、后置5000万像素主摄,内置6400mAh电池并支持66W快充。

  • 亚马逊卖家必看下半年大促节点攻略!亚马逊最新官方补贴带你爆单_绿舟

    亚马逊推出气候友好计划,为卖家提供最高3000欧元补贴,助力绿色产品认证。该计划覆盖22个流量入口,显著提升产品曝光和销量。数据显示,绿色产品流量增长10%,销量增长12%,欧盟地区增长达15%。下半年大促节点将至,绿色产品将获平台资源倾斜,建议卖家提前布局认证,抢占流量红利。

  • JDG Paraboy伞兵携iPhone 17专属福利空降京东 24小时预约破500万

    9月10日苹果发布iPhone17系列、AirPods Pro3及三款Apple Watch。iPhone17系列搭载A19 Pro芯片,电池容量更大,散热性能提升,新增“星宇橙”配色,支持8K视频录制。9月12日开启预售,19日正式发售。京东推出伞兵专属福利:以旧换新最高补贴2100元,24期免息,指定型号额外优惠500元,iCloud、AppleCare享85折等。职业电竞选手伞兵(朱伯丞)作为京东Apple福利官,带来空投福利,用户搜索“伞兵空投福利”即可参与。

  • 安卓平板性能天花板!荣耀MagicPad3 Pro首发第五代骁龙8至尊版

    日前,数码博主数码闲聊站”爆料称,荣耀MagicPad3 Pro基本确定是平板端首发骁龙8 Elite Gen5处理器(第五代骁龙8至尊版)。 该博主透露,荣耀MagicPad3 Pro将采用13.3英寸LCD超高刷大屏,电池容量将破万,预计将和荣耀Magic8系列一起发布。 从配置来看,荣耀MagicPad3 Pro是要冲击高端的节奏。

今日大家都在搜的词: