无需OTP也能盗走存款 骇客如何办到？

“热点话你知”为你整理近期的相关案件，并提醒大家该如何预防这类事件发生。

允安装第三方软件设定 导致骇客轻易获取个资 一名自称是手机软件开发工程师的网民分享手机上一项重要的设定，防止银行户口的存款遭人盗走。

该网民表示，一般上这是Android手机才会发生的事故。通常社交媒体上的广告会以特别优惠吸引使用者点开，然后下载第三方手机APP（APK）付款。

这个恶意软件之后会要求受害者，允许读取SMS信息的权限，并诱导受害者进入一个假的银行网页，获得受害者的银行户口密码。

更可怕的是，一些恶意软件成功读取到SMS信息后，就会登入受害者的银行账号，并更改户口里的绑定手机号码。换句话说，骇客可以绕过受害者的手机，直接通过自己的手机盗走受害者的存款，因此才会有“没收到OTP信息也能遭人转账”的事情发生。

该名网民指出，防范这类盗提事故最重要的，就是不要打开“allow install from unknown resources”的设定。就算自己有意识要下载已经确认安全的第三方软件，在安装后也要把设定马上关掉。

另外，网民也提醒民众要时刻清理手机上没用的APP，并检查哪个应用程序有权限阅读手机SMS信息，确保这项功能只开放给用户信任APP。

案件1、每天查存款还是被盗走 柔佛一名19岁男子每天都有检查存款的习惯，然而某日登陆银行户头时，惊觉自己辛苦打工的积蓄仅剩RM16，户口内1.3万令吉全数遭人转走。

他表示，案发当日4.00PM至5.00PM短短一个小时内的事件，户口有3次交易，电话却没有收到任何一次性密码（OTP）或任何交易的信息。

案件2、定期存款全数不翼而飞 一名女子在面子书上宣称，她存放在银行的1.8万令吉定期存款全数遭到不明过账，分2次被盗走，并且没有接获任何银行通知。

另一名男子昨天也在面子书发布贴文控诉，自己在完全不知情的情况下，遭人盗提全数存款3.4万令吉。银行工作人员接到投诉后表示，他们也不知道为何男子没有收到OTP简讯，还能将他的存款盗提。

“重点是，银行人员也说，如果真的时这样，定期存款也可能被骇客转出去的。”

案件3、收到陌生短信后中招 柔佛一名男子在昨晚11.10PM收到一则陌生号码的短信，内容只有“Hii darling”。正当男子询问对方身份时，结果一分钟内就收到了银行的转账信息，显示户口内的RM2,000已经被转至另一个陌生人的账户。

事主强调自己并没有安装任何奇怪的手机APP，或者浏览任何的不明链接，怀疑自己遭人监视后被骇客入侵。

==============================