小心！收到這類iPhone或Android簡訊表示已被駭客鎖定
編譯／李峻
安全專家警告Android和iPhone用戶，收到的看似普通的簡訊需要提高警惕，因為這可能是網路攻擊的前兆，帳號已被駭客鎖定。許多網站使用一次性密碼（OTP）驗證碼，為使用者登入帳號提供額外的身份驗證層，如，Google可能會透過簡訊發送安全驗證碼確認用戶身分，這些驗證碼僅能使用一次，並在幾分鐘後失效，然而，如果未曾要求過驗證碼，可能的代表惡意攻擊者，正在嘗試取得用戶帳號權限。
收到未要求的OTP驗證碼
據報導，若未操作卻收到未要求的一次性密碼驗證碼，可能表示自己的帳號已遭到侵害，駭客可能已經知道你的使用者名稱和密碼，或僅知道部分憑證，導致網站偵測到帳號上的可疑活動，因此若收到意外的簡訊OTP驗證碼，應該迅速更改該帳號的密碼。
更大的攻擊
不只如此，該程式碼可能還屬於更大規模的攻擊，例如網路釣魚詐騙，網路犯罪分子可能會誘使受害者點擊連結或附件，引導其至偽造的網站，請求用戶輸入登入憑證，將自己的帳號暴露給駭客。
預防措施
為了保護資訊安全，專家建議採取一些預防措施，如使用密碼管理器產生並儲存強密碼，儘管一般來說12個字符被認為足夠，但專家現在則建議大家，使用16個或更多字符，並包含數字、字母及特殊字符的組合。
加強帳號防護
此外，也可以在允許的帳號上設定額外的身份驗證方式，包括生物辨識技術，如指紋或臉部辨識等，都是最安全的選項，由於一次性驗證碼旨在提供額外的安全層級，因此切勿與他人分享，若有人透過電話或簡訊索取OTP驗證碼，千萬不要提供，以免造成帳號風險。
參考資料：The Sun
瀏覽 485 次
