黑客攻擊新手法！店主資金被轉走後無奈關舖全因1常用免費App內藏陷阱【即做3動作防範手機入侵】

| Fung Chun Man | 05-11-2026 16:07 |

在Google
追蹤《e-zone》

日前臺中發生一宗手機遭黑客入侵的網絡安全事件。有店家負責人因點擊應用程式內的惡意廣告，導致手機遭植入程式並被遠端操控。黑客避開銀行防線，將資金經多個支付平台轉走，造成龐大經濟損失，事主最終宣佈營業至11月8日。警方已就案件展開調查。

即刻【按此】，用 App 睇更多產品開箱影片

手機點擊漫畫廣告誤下載惡意程式黑客遠端控制轉走資金店主無奈宣佈結業

網絡安全威脅持續升溫。日前社交平台上有網民分享臺中有店家負責人因手機遭黑客入侵，導致帳戶資金被非法轉走，造成龐大經濟損失，最終宣佈營運困難，僅能維持營業至11月8日。警方目前已就案件展開調查。

惡意廣告下載程式偽裝系統更新進行遠端操作

根據事主公開的事件經過，入侵過程涉及第三方應用程式廣告及偽裝系統介面：

惡意程式下載：事主於使用漫畫應用程式期間點擊廣告，手機自動下載了一款遊戲程式。雖然事主即時卸載該程式，但惡意程式或已成功植入系統。
偽裝更新介面：凌晨時份，手機自動跳出系統更新介面。黑客利用調暗螢幕亮度的方式掩飾主畫面，趁機進行遠端操控。
繞過系統限制：在正常系統更新期間，使用者無法滑動主畫面，但黑客利用偽裝介面瞞天過海，暗中翻閱手機內的敏感資料。

資金轉帳手法曝光跨平台儲值避開銀行防線

黑客在取得手機控制權後，針對多個支付平台及金融帳戶進行資金轉移操作：

金融帳戶入侵過程

嘗試登入網上銀行：黑客首要嘗試登入事主的網上銀行帳戶，但因安全機制限制而未能成功轉帳。
轉移至全支付平台：黑客改為透過綁定網上銀行進行儲值，將資金轉入全支付帳戶。
發現轉帳受阻後再轉平台：由於全支付無法直接轉帳，黑客隨即改用街口支付平台。
完成資金轉移：黑客將全支付內的金額全數儲值至街口支付，最終再由街口支付轉帳至第三方陌生帳戶。

此外，黑客在操控過程中曾嘗試使用事主的信用卡，於多個點數儲值平台進行交易，唯因信用卡當時已無法使用而未能成功。

受害店家損失慘重案件已交警方調查

受害店家表示，是次網絡安全事故造成相當龐大的金額損失，直接導致店舖營運陷入困境。目前店舖僅能營運至11月8日，清貨後將正式結業。事主已向警方報案，案件現正由台中市政府警察局相關分局案件受理單位調查中。

防範手機入侵與資金安全自保建議

網絡安全專家建議流動裝置用戶採取以下防護措施，加強個人帳戶及資金安全：

啟用多重身份驗證：為所有涉及資金操作的應用程式（如網上銀行、電子支付工具）設定雙重認證（2FA）或生物識別驗證（如 Face ID / 指紋鎖）。即使手機遭遠端操控，黑客亦無法輕易開啟 App 進行轉帳。
嚴格限制 App 安裝來源與權限：避免點擊未經核實的廣告鏈結或下載非官方應用商店（如 App Store、Google Play）的程式。定期檢查手機應用程式權限，關閉不必要的「遠端操控」或「輔助功能」存取權。
預防性設定交易限額與通知：於電子支付平台及網上銀行開啟即時交易通知（簡訊或 App 推播），並設置每日轉帳與儲值上限，降低遭非法轉帳時的潛在損失。

Source： ezone.hk、Threads

【相關報道】

【相關話題】你屋企電視機頂盒安全嗎？深圳製 130 萬台「加料」機頂盒自帶病毒專家教你1招完全隔離保障私隱

Google 威脅情報小組宣佈與多國執法機構採取聯合行動，成功瓦解感染全球逾 130 萬部 Android 電視盒及物聯網裝置的「XCPE」殭屍網絡。調查證實製造商深圳市視壯科技於產品出廠固件預先植入木馬後門，利用受害設備頻寬作網絡犯罪。Google 已正式終止與涉事廠商的合作，並全面撤銷其 Android 授權認證資格。