首页 > 菲华快讯 > 菲网银系统遭黑客欺诈,BDO承诺赔损,UNION急冻涉事账户

菲网银系统遭黑客欺诈,BDO承诺赔损,UNION急冻涉事账户
作者:pcng417912 发表时间:2021-12-13 08:55:58 来源:菲华论坛
从本周开始,菲律宾的社交媒体社区内,开始浮现大量关于BDO银行遭遇黑客入侵的投诉帖子,有部分客户表示,自己开设的BDO帐户被黑客犯罪分子入侵,每个帐户窃取25000至50000不等的金额。

初步信息显示,这是网络攻击诈骗的一种形式,账户持有人被骗以验证他们在 BDO中拥有账户,但被骗资金转移到的账户都是UnionBank(联合银行)账户。

根据受害者的说法,来自BDO的现金,未经自己授权的情况下,被转移给骗子的联合银行账户。

许多受害者群体已经浮出水面,他们在脸书上组成了一个受害者声援群组,群组成员们分享了他们对所发生事件的经历。

多名受害群组的成员表示,这不是网络钓鱼攻击,成员们保证,他们中的任何人都没有点击消息、短信或电子邮件中的链接,即网络黑客无法通过钓鱼手段获得他们的详细信息,即便如此,自己账户内的金额仍然莫名减少。

群组中的一名受害者 James Sarmiento是最早报告该事件的受害者之一,他说他在 12 月 9 日凌晨 3 点左右损失了10万比索。

“总而言之,我们都有未经授权的交易,从我们的BDO账户到另一个银行账户——Unionbank 账户,而且还在继续。”

在脸书的聊天中,Sarmiento 说:“令人担忧的是,我们非常确定这些是 BDO 方面的安全漏洞,而不是由于我们的疏忽。”



当被问及为什么他确定这不是网络钓鱼攻击时,他提出如下佐证:

1:我们从未收到任何有人登录我们帐户的OTP(一次性密码)。

2:我们中的一些人在没有收到 SMS 短信提示或 OTP 的情况下收到了添加新设备或更改密码的电子邮件警报,这些警报与资金转移通知一起出现。

3:我们中的一些人收取的费用超过了我们的每日限额 50K。

4:最后,我们不是网络钓鱼和点击垃圾邮件链接的受害者。我是一名 IT 专业人士,我们小组的一名成员是经验丰富的网络安全专业人士。我们希望人们知道我们知道这些骗局,

另据当地科技媒体(TECHNEWS)从可靠来源收到消息称,12 月 11 日,UnionBank的某接受转账的账户,被用来从加密货币市场购买价值超过500万比索的比特币。

从这场网络黑客事件中,各位读者可以看到,黑客们的经验很丰富,选择在周末诈骗洗劫账户,然后用来购买匿名数字货币,他们擅长做这件事,因为黑客们知道投诉通常是在办公时间处理的。

额外说一句,UNIONBANK是菲律宾知名的银行之一,同时也是网络犯罪分子最喜欢的银行,因为它的交易没有限制。

默认情况下,账户持有人每天最多可以转账50万比索,但您可以随时将其更改为您选择的金额,此外源于联合银行对于数字货币的友好政策,整个数字货币圈都知道这一点,这也是网络黑客倾向于将该银行作为中转洗钱账户使用的重要原因。

从某种角度而言,联合银行的账户,是众多网络犯罪分子的中途岛,通过账户交易比特币或其他匿名的数字货币,从而将窃取来的资金,成功带出菲律宾,隐匿于浩瀚的网络之中。

根据众多报案人提供的信息,网络安全专家倾向于认为,这是一次利用某种未知系统漏洞,似乎能够轻松绕过以前被认为是铁一般的安全措施,如OTP,SMS,发起针对 BDO 的网络安全攻击。

面对用户对于菲律宾银行的网络安全质疑,菲律宾央行行长周日表示,菲律宾央行正在监测一些社交媒体用户对银行账户被盗的投诉激增,并与涉事的两家银行进行沟通,通过包赔和冻结账户等措施解决这一问题。

央行行长本杰明·迪奥克诺 (Benjamin Diokno) 表示,将尽一切努力确保金融体系的安全和完整性,以及保护金融消费者。

BDO在一份声明中表示,正在调查每个案件并将对受影响的人做出回应,并承诺对于因黑客攻击造成的储户损失,提供赔偿。

同时作为紧急预案,已强制所有用户统一更改BDO网银的密码,减少因为数据库漏洞产生的攻击风险。



而联合银行总裁埃德温·包蒂斯塔 (Edwin Bautista) 告诉媒体,其客户账户是从BDO账户接收资金的银行之一。

包蒂斯塔说,有不到10 个从 BDO 账户接收资金的联合银行账户已经被冻结,并补充说银行正在对允许使用其账户进行犯罪活动的用户,采取法律措施。

截止周日晚间发稿为止,两家银行尚未能够估计有多少资金被非法转移及购买数字货币。

如何防范潜在的网银使用风险,菲律宾银行家协会敦促菲律宾的网银用户“鉴于我们周围的网络犯罪事件数量不断增加,要更加警惕”。

防范措施包括如下几条:

1:永远不将您的个人信息(例如一次性密码)提供给其他人,您将永远不会成为网络犯罪的受害者。

2:对于做生意的储户来说,收款账号和大额资金账号分开,网络犯罪分子容易通过各种渠道,拼凑完整你的个人信息+账户信息,发起攻击,试图窃取您的财富,因此做到大额资金账户信息不对外公开,避免被社工。

3:定期更换密码,检查自己的账户设置,确保自己网银密码与其他社交媒体的密保不一样,避免撞库。

4:经常阅读银行的安全升级提示,毕竟网络攻防是此长彼消的长期过程,在社交媒体上关注您的银行,同时关注银行发来的邮件提醒,及时升级网银版本或安全补丁。

5:一旦遭遇网银诈骗,需立即向银行和警方报告网络犯罪事件,打击网络犯罪分子不仅让你受益,也让其他人受益,因为这些犯罪分子将不再能够伤害更多储户。


了解更多请搜索: 菲网银 黑客
 代码最新价涨跌涨跌幅时间
 菲律宾PSEi综合指数7,192.177,231.247,180.36-42.75-0.59%10/12 
 FTSE Philippines624.54624.54624.54-5.84-0.93%10/12 
 PHS All Shares3,830.433,844.973,823.24-12.12-0.32%10/12 
 PHS Banks And Financial1,590.471,606.421,585.46-21.76-1.35%10/12 
 PHS Holding Firms6,968.686,979.236,943.09-9.54-0.14%10/12 
 PHS Industiral10,397.9510,446.7210,363.30-35.63-0.34%10/12 
 PHS Mining And Oil9,196.459,305.019,196.45-16.76-0.18%10/12 
 PHS Property3,233.903,270.863,223.06-31.54-0.97%10/12 
 PHS Services1,993.971,995.861,979.91-1.01-0.05%10/12 
更新时间:2021-12-13 09:00:03

菲律宾比索PHP最新汇率。中间市场汇率,截止至 2016-07-27 格林尼治标准时间

  货币名称 货币代码 菲律宾比索兑目标货币 目标货币兑菲律宾比索
  美元(US Dollar) USD 1PESO = 0.02USD 1USD = 47.2PESO  
  欧元(Euro) EUR 1PESO = 0.02EUR 1EUR = 51.86PESO  
  英镑(British Pound) GBP 1PESO = 0.02GBP 1GBP = 61.86PESO  
  印度卢比(Indian Rupee) INR 1PESO = 1.42INR 1INR = 0.7PESO  
  澳大利亚元(Australian Dollar) AUD 1PESO = 0.03AUD 1AUD = 35.22PESO  
  加拿大元(Canadian Dollar) CAD 1PESO = 0.03CAD 1CAD = 35.7PESO  
  新加坡元(Singapore Dollar) SGD 1PESO = 0.03SGD 1SGD = 34.76PESO  
  瑞士法郎(Swiss Franc) CHF 1PESO = 0.02CHF 1CHF = 47.51PESO  
  马来西亚林吉特(Malaysian Ringgit) MYR 1PESO = 0.09MYR 1MYR = 11.57PESO  
  日元(Japanese Yen) JPY 1PESO = 2.24JPY 1JPY = 0.45PESO