看板 MobileComm作者 wattswatts (挖哩)標題 [新聞] 下載到假抖音竟內含木馬！手機遭駭 14時間 Sun Oct 11 20:01:36 2026
下載到假抖音竟內含木馬！手機遭駭 14萬存款「一夜蒸發」
一名民眾為了使用大陸版抖音，卻在網站上下載到假的APK安裝包，內容竟含木馬程式，導
致手機遭駭客入侵。駭客不僅竄改Google帳號密碼，更登入電子支付APP，利用綁定的銀行
帳戶將存款儲值後全數轉出，一夜之間14萬元存款蒸發，帳戶僅剩6千多元，被害人已報警
處理。
被害人描述，當時點開某網站下載一個APP，安裝後手機螢幕突然變成白畫面，完全無法控
制，雖然強制重開機後看似恢復正常，但過沒幾天就發現Google帳號被登出，嘗試登入時系
統顯示密碼已在4天前被更改。隨後被害人收到一封電子支付帳號遭停權的郵件，通知有異
常交易，立刻登入銀行才驚覺存款已被盜領。
根據了解，駭客先竄改Google帳號密碼，再登入電子支付APP，利用當初綁定的銀行帳戶，
將錢儲值進電子支付後全部轉出。被害人表示，目前不確定對方是用付款方式還是轉帳出去
。
台科大資通安全研究與教學中心主任查士朝指出，這類病毒程式一旦安裝在手機上，就能執
行非常多操作，最常見的是可以攔截簡訊、透過網路進行小額付費要求，甚至具備類似遠端
桌面的功能。專家說明，白色畫面其實是駭客常見的手法，目的是讓使用者以為手機當機，
實際上是在爭取時間於背景進行各種操作。由於駭客掌握手機所有權限，甚至能接收驗證碼
，對電子支付系統來說就像是本人操作，這也是為何駭客第一時間先改掉Google帳號密碼，
就是不讓被害人收到支出、轉帳、扣款通知信件，所有通知都在背景被攔截或刪除。
解除安裝恐怕無法徹底清除木馬程式，建議恢復原廠設定較為保險。被害人目前已報警，但
能否找到嫌犯或追回這14萬元，仍是未知數。
https://youtu.be/IadKfoYC7d8
備註
安卓表示學IOS封鎖使用者自行安裝APK
是明智的選擇
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.121.132.233 (臺灣)
※ 作者: wattswatts 2026-10-11 20:01:36
※ 文章代碼(AID): #1gotgYjP (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1791720098.A.B59.html
→ ikachann: googleplay沒有嗎 幹嘛特地找其他連結下載1F 10/11 20:04
※ 編輯: wattswatts (101.8.224.72 臺灣), 10/11/2026 20:06:07
推 jhjhs33504: 就算是TikTok推薦演算法的來源至少也分兩種3F 10/11 20:41
推 issemn: 所以Google帳號被盜，「駭客先竄改Google帳號密碼，再登入電子支付APP，利用當初綁定的銀行帳戶，
將錢儲值進電子支付後全部轉出」這中間的轉帳密碼、OTP驗證都沒有作用？4F 10/11 20:48
→ a27588679: 抖音官網就有戴點了 連官網都不會搜雙倍可憐10F 10/11 21:28
噓 rz759: 就像爛大街的銀行app轉帳詐騙還有人會信一樣11F 10/11 22:21
推 enthpzd: 非官方的App有權限可以知道google帳密12F 10/11 22:29
推 EPIRB406: 預設又不能裝APK他怎麼打開的？
裝到AI AGENT 的APK有那麼厲害？13F 10/11 23:04
推 suifong: 現在手機內建不是都有防毒軟體？沒抓到？15F 10/11 23:24
推 rei196: 還好損失不多14萬而已17F 10/11 23:48
→ CCRun: 下載假抖音(x)下載抖陰18F 10/11 23:55
推 pcfox: 哈哈～活該19F 10/12 00:01
推 BroDians: 各種APP都有假的，不是只有抖音。現在下載APP都要很注意來源20F 10/12 00:11
噓 away612101: 怎麼只敢問大學主任？拿麥克風去督Google阿
最好沒有Root可以讀到這麼多資料齁…
要不要請真正的專家來理解一下情形？26F 10/12 00:40
→ eyecolor: 不就遠端操控，認證碼也是這支有木馬的手機去收
駭客改密碼，收認證碼跟確認，然後密碼就改掉了。除非帳號是小孩子幫忙申請的，由小孩手機去驗證
不然都裝木馬了，該支手機就是可以收信收確認碼
按了忘記密碼，確認信跟確認碼也是該支手機收
該支手機也是網銀認證過的，直接就通過密碼修改
換蘋果給父母吧，APP都跑沙盒也得從Store下載才行29F 10/12 00:44
推 paul40807: 太好笑了 這就跟中國人一樣 上百度搜尋到一堆盜版病毒程式 騰訊應用寶跟酷安不會用在那邊硬跟風要看抖音 下去吧38F 10/12 02:31
推 wtfconk: 他啥都沒操作是要怎麼把它各種不同平台密碼全都盜光還沒任何阻攔警訊機制的?這種說法就騙騙小白吧…自己知道做了什麼…41F 10/12 02:59
推 Merkle: 連大陸抖音官網都找不到的 笑死44F 10/12 04:23
→ segio: 這種當也只有傻白甜的正港台灣人會中了..45F 10/12 07:11
推 sm905202: mail被盜？沒設二階段？銀行app被盜? 沒收簡訊通知？...手機的通知都沒看？ 這受害者 詐騙集團的最愛46F 10/12 07:15
→ segio: 像蘋果就只適合傻瓜不動腦的.台灣人最愛
說啥被管制好.果然是巨嬰懶得動腦的族群會講的話
說真的贊成廠商管控消費者的安裝權.腦袋沒裝東西吧48F 10/12 07:21
推 EPIRB406: 疑點太多了，最好電子支付也能駭，電子支付都用生物辨識要怎麼盜？51F 10/12 07:37
推 ldid: 哈哈哈53F 10/12 07:51
→ pujos: 看起來就是在唬爛，我看錢不是他的，但被他錢花了，找不到理由只能瞎掰54F 10/12 08:19
→ monmonder: 想說的太多了 綜合起來只能哈哈兩聲56F 10/12 08:22
推 chrischiu: 還好沒有白爛到指控抖音官網放假的apk57F 10/12 08:44
推 doom3: 現代舊手機幾乎都有GhostLock提權拿Root問題
側載APK中木馬後 不知不覺被盜刷通知收不到是可能的58F 10/12 08:48
→ pujos: 這就是不可能的事
先不說木馬這件事有多少可能性，你設陷阱要抓人，會設在人煙罕至的荒郊野外嗎？60F 10/12 08:57
→ lilaqu: 下載真抖音也好不到哪去啊XDD63F 10/12 09:03
推 EPIRB406: 內文也有問題，一天轉帳14萬？非約定哪能轉那麼多65F 10/12 09:17
推 ludashi: 所以用iphone就不會發生了，不能裝apk
偏偏長輩最愛用綁約0元的安卓機66F 10/12 09:39
推 EPIRB406: 脆上一堆iPhone 被盜Line的69F 10/12 10:04
推 SHENG2014: 一個程式就能破各種行動支付，好笑
那該緊張是各大支付及金管會71F 10/12 10:06
推 EPIRB406: 而且要改google 密碼要先輸入原本密碼，木馬怎麼可能知道XD78F 10/12 10:16
推 alloc: 有點難相信耶 一個apk可以破解登入銀行app跟轉帳？這麼猛操作整台手機？81F 10/12 11:12
→ manbow77: 調用紀錄密碼的檔案需要root權限
木馬大概是土法煉鋼側錄到被害者途中有輸入過這些這類手法通常都是中標一大片但真正能得手比例很低會上新聞這麼個一人大概已經是台灣罕見的得手例83F 10/12 11:39
→ sid3: 網路非約轉限額沒那麼高87F 10/12 11:50
推 maria001: 這就智障吧，系統安全性提示不看直接跳過才有可能88F 10/12 11:53
→ glen246: 說被盜Line的，之前不是發生語音信箱沒關就會被盜，尤其是台哥大用戶
這哪會管你用哪牌手機89F 10/12 13:05
推 yybear: 是裝抖陰吧92F 10/12 13:32
→ yunf: TikTok 跟抖音內容不一樣93F 10/12 16:36
推 EPIRB406: 盜line的是參加蝦皮折扣券被騙電話跟登入驗證碼94F 10/12 17:56
--