黑客襲雅虎 海外求救電郵騙財

【明報專訊】本報獲悉，黑客近月向世界各地包括香港的雅虎電郵用戶發動襲擊，入侵其電郵戶口後冒充當事人向其朋友發出大量「求救」電郵，聲稱自己在菲律賓遇劫，要求朋友電匯逾2萬港元到菲律賓救急。部分郵箱遭入侵的香港雅虎用戶因擔心有好友會誤信黑客遭騙財，已報警求助。有保安專家懷疑黑客是藉「釣魚電郵」騙得用戶密碼以入侵電郵信箱，促網民勿回應可疑電郵（見另稿）。


立法會議員涂謹申及部分受害人均呼籲，警方及雅虎應盡快公開揭露有關騙術，讓公眾警惕。


失明人互聯會總幹事盛李廉透露，上周五左右收到多名朋友來電，問他是否在菲律賓出了事及需錢救急，令他莫名其妙。他查詢後才知道原來有逾30名好友都收到同一封發自他雅虎電郵信箱的英文電郵，標題是「需要你幫忙（Need your help）」，電郵中有人冒充盛李廉，訛稱「我與家人在菲律賓馬尼拉度假時遇劫，現金、信用卡及手機全被盜走……航班8小時後便要離開，但酒店經理必須我們找數才讓我們走……請你盡快電匯錢救我」。


央電匯2.8萬元至馬尼拉

假的「盛李廉」要求收信人使用「西聯匯款」服務，把2250英鎊（逾2.8萬港元）即時電匯往馬尼拉，要求使用西聯服務疑是為免披露銀行戶口致被警方追查得到。


盛李廉稱，當時他即時登入雅虎電郵查看，發現所有郵件及電話簿均失蹤，相信黑客曾入侵其電郵戶口及做手腳。他因擔心朋友被騙，上周六已向秀茂坪警署報警，警方正跟進調查，並列作「有犯罪或不誠實取用電腦」案件處理。


盛李廉的遭遇恐只是問題冰山一角，本報單是過去一周已收到3名使用雅虎電郵的香港讀者有幾乎相同的遭遇，另有遠至新西蘭的獅子會會員以及美國的歷史學者亦受到類似的黑客襲擊，有人連登入密碼也被改掉。讀者P小姐不滿事發後一度無法聯絡雅虎，在本報協助下，她才終獲雅虎幫忙恢復被刪除的電話簿及尋回重要的郵件。


事發前被要求重輸密碼

盛李廉稱雅虎職員懷疑他的電腦中了木馬病毒致電郵密碼外泄，但他不相信此說法。有受害人則指事發前曾收過貌似雅虎顧客服務中心發出的電郵要求她重新輸入密碼，否則會刪除其戶口，懷疑這是黑客用以盜取密碼的釣魚電郵。


雅虎：勿開不明來歷電郵

本報則發現，雅虎近日已把上述求救電郵列作垃圾電郵處理。雅虎香港發言人回應時，未有透露近年發生過多少宗類似的黑客入侵電郵事件，只是提醒客戶要保管好密碼、勿開啟來歷不明電郵等，若電郵戶口疑被入侵則可致電2895 5769求助。


明報記者 陳志偉