手機防中毒必做幾件事！網傳機場充電慘被盜領10萬：公共充電線「有陷阱」

雖近年民眾資安意識和敏感度普遍提升，但手法日新月異的詐騙事件仍層出不窮，美國運輸安全管理局（TSA）今年3月就曾提醒旅客，在機場應避免直接使用公共USB充電埠，建議使用自備的插頭進行充電。未料，近日傳出有民眾在機場公用充電線幫手機充電後半小時，銀行帳戶竟被盜領10萬元，網傳影片內容宣稱，駭客會在公共充電線中植入惡意裝置，手機一旦連接，就可能被轉走存款，提醒使用者應開啟「開發者模式」，避免駭客入侵；美對於網傳帳戶盜領案例，台灣事實查核中心發布調查報告。

事實查核中心指出，刑事局表示，5月並未接獲網傳宣稱「用機場公共充電線充電後，銀行帳戶遭盜領」的報案紀錄，國內也沒有類似案例發生；航警局也說目前未受理或接獲民眾反應此類案件。針對充電線能否成為盜領工具？調查報告顯示，資安專家劉彥伯說明，金融應用程式多設有身分驗證及OTP等雙重驗證機制，即便手機因使用公共充電線遭入侵，攻擊者最多竊取資料，要在使用者不知情下背景操作銀行App並通過雙重驗證，技術難度非常高，目前尚未有已知攻擊手法。LINE資安長劉威成補充，金管會規定，轉帳必須通過一次性密碼或雙因子驗證，傳言宣稱能透過充電線轉走10萬元，並不符合現行安全機制，可信度令人存疑。

至於是否應打開手機「開發者模式」？劉彥伯強調，原廠不鼓勵一般使用者啟用，影片中教導啟用Android開發者權限的作法他「非常不建議」，該模式會解鎖系統的進階功能與權限，若開啟後被惡意程式利用，可能導致擴權、繞過或停用系統安全提示，讓使用者暴露在更高風險下；國家資通安全研究院研究員戴毓辰說明，開發者模式原本是為開發與測試用途設計，若因特殊需求開啟，應在使用後立即關閉。​劉威成表示，Android自版本 6（2015年）起，USB連線預設為「僅供充電」，只有在使用者同意時才會進行資料傳輸，若連接充電裝置時出現「是否允許存取資料／信任此裝置」提示，應立即斷開連線。

事實查核中心補充，Apple官方說明顯示，iPhone手機的「開發者模式」設計目的是保護一般使用者，避免誤安裝可能有害的軟體，並減少開發者專用功能帶來的安全風險。換句話說，一旦開啟開發者模式，就會解除部分系統防護，讓手機暴露於較高的安全風險中。調查報告指出​經使用多媒體鑑識平台與HitPaw網站檢測，結果顯示該傳言影片為AI生成的可能性極高；戴毓辰協助檢視後補充，該影片多為AI生成內容，主講者影像，也極可能為AI合成。

最後，針對公共USB充電的資安風險，​美國聯邦調查局（FBI）在2023年4月6日就曾發出警告，提醒民眾避免在機場、飯店或購物中心等公共場所使用免費USB充電站，不法分子可能利用公共USB連接埠將惡意軟體或監控程式植入裝置，建議使用者攜帶自己的充電器與USB傳輸線，改用電源插座充電。同年，美國聯邦通訊委員會（FCC）也針對俗稱「Juice Jacking」的攻擊手法提出防範建議，若使用遭感染的公共USB埠，裝置可能被植入惡意軟體、鎖定系統或竊取個人資料與密碼。另外，台北市政府資訊局也曾發布類似提醒訊息。

更多風傳媒獨家內幕：

‧ 護照新規定來了，少一樣恐被拒入境？網曝多人中招　免簽國注意事項一覽

‧ 200元運費毀一生，最新詐騙手法曝光！網購變警示戶　愛心捐款慘淪詐團掩護 （相關報導： 輝達總部B計畫進度曝光！他解讀蔣萬安槓新壽考量：避免當柯文哲室友 ｜ 更多文章 ）

‧ 台積電當面拒絕晶片五五分？網傳美方代表「臉色鐵青」　報告還原談判進程