https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

萬用密碼登帳號 百餘人受害

2009 / 01 / 19
iseditor
萬用密碼登帳號 百餘人受害
刑事警察局偵九隊於日前偵破一起不明人士使用Yahoo!即時通傳訊恐嚇要求被害人自拍裸照,不從則更改Yahoo奇摩帳號密碼。警方接獲被害人報案後,調閱相關資料研判,被害女性網友應不止一人。

警方至嫌犯陳姓男子電腦內查獲帳號密碼的整理清單、Yahoo!奇摩網站被害人基本資料及自無名小站盜取之文件、照片等檔案。陳姓男子坦承,以社交工程法騙取被害人的資料,將出生年月日、電話號碼等有意義的數字及文字,排列組合多次嘗試登入Yahoo!奇摩網站與無名小站網站得取密碼,再以盜得的帳號密碼登入即時通,並恐嚇被害人拍攝裸照,不從則變更密碼使被害者無法使用,迄今被害人達上百人。

陳姓男子利用大部份人使用萬用密碼的心態,一騙得密碼即嘗試以同一帳號密碼登入其他網站。刑事局建議使用者,不要使用同一組密碼,並切勿使用與自身有關的資料作為密碼採用規則,以免類似案件再度上演。