顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 693
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文轉寄自 ptt.cc 更新時間: 2026-10-12 18:18:17
看板 MobileComm
作者 wattswatts (挖哩)
標題 [新聞] 下載到假抖音竟內含木馬！手機遭駭　14
時間 Sun Oct 11 20:01:36 2026

下載到假抖音竟內含木馬！手機遭駭　14萬存款「一夜蒸發」

一名民眾為了使用大陸版抖音，卻在網站上下載到假的APK安裝包，內容竟含木馬程式，導
致手機遭駭客入侵。駭客不僅竄改Google帳號密碼，更登入電子支付APP，利用綁定的銀行
帳戶將存款儲值後全數轉出，一夜之間14萬元存款蒸發，帳戶僅剩6千多元，被害人已報警
處理。


被害人描述，當時點開某網站下載一個APP，安裝後手機螢幕突然變成白畫面，完全無法控
制，雖然強制重開機後看似恢復正常，但過沒幾天就發現Google帳號被登出，嘗試登入時系
統顯示密碼已在4天前被更改。隨後被害人收到一封電子支付帳號遭停權的郵件，通知有異
常交易，立刻登入銀行才驚覺存款已被盜領。


根據了解，駭客先竄改Google帳號密碼，再登入電子支付APP，利用當初綁定的銀行帳戶，
將錢儲值進電子支付後全部轉出。被害人表示，目前不確定對方是用付款方式還是轉帳出去
。

台科大資通安全研究與教學中心主任查士朝指出，這類病毒程式一旦安裝在手機上，就能執
行非常多操作，最常見的是可以攔截簡訊、透過網路進行小額付費要求，甚至具備類似遠端
桌面的功能。專家說明，白色畫面其實是駭客常見的手法，目的是讓使用者以為手機當機，
實際上是在爭取時間於背景進行各種操作。由於駭客掌握手機所有權限，甚至能接收驗證碼
，對電子支付系統來說就像是本人操作，這也是為何駭客第一時間先改掉Google帳號密碼，
就是不讓被害人收到支出、轉帳、扣款通知信件，所有通知都在背景被攔截或刪除。


解除安裝恐怕無法徹底清除木馬程式，建議恢復原廠設定較為保險。被害人目前已報警，但
能否找到嫌犯或追回這14萬元，仍是未知數。

https://youtu.be/IadKfoYC7d8

備註
安卓表示學IOS封鎖使用者自行安裝APK
是明智的選擇
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.121.132.233 (臺灣)
※ 作者: wattswatts 2026-10-11 20:01:36
※ 文章代碼(AID): #1gotgYjP (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1791720098.A.B59.html
→ ikachann    : googleplay沒有嗎 幹嘛特地找其他連結下載1F 10/11 20:04
※ 編輯: wattswatts (101.8.224.72 臺灣), 10/11/2026 20:06:07
推 abc0922001  : 抖音大陸版跟 Play 版內容好像不一樣2F 10/11 20:07
推 jhjhs33504  : 就算是TikTok推薦演算法的來源至少也分兩種3F 10/11 20:41
推 issemn      : 所以Google帳號被盜，「駭客先竄改Google帳號密碼4F 10/11 20:48
→ issemn      : ，再登入電子支付APP，利用當初綁定的銀行帳戶，
→ issemn      : 將錢儲值進電子支付後全部轉出」這中間的轉帳密碼
→ issemn      : 、OTP驗證都沒有作用？
→ square4     : https://youtu.be/Uz3pIAMfZAM8F 10/11 21:13
→ smallkop    : 看a的歐9F 10/11 21:25
→ a27588679   : 抖音官網就有戴點了 連官網都不會搜雙倍可憐10F 10/11 21:28
噓 rz759       : 就像爛大街的銀行app轉帳詐騙還有人會信一樣11F 10/11 22:21
推 enthpzd     : 非官方的App有權限可以知道google帳密12F 10/11 22:29
推 EPIRB406    : 預設又不能裝APK他怎麼打開的？13F 10/11 23:04
推 EPIRB406    : 裝到AI AGENT 的APK有那麼厲害？
推 suifong     : 現在手機內建不是都有防毒軟體？沒抓到？15F 10/11 23:24
噓 andy199113  : 假新聞16F 10/11 23:40
推 rei196      : 還好損失不多14萬而已17F 10/11 23:48
→ CCRun       : 下載假抖音(x)下載抖陰18F 10/11 23:55
推 pcfox       : 哈哈～活該19F 10/12 00:01
推 BroDians    : 各種APP都有假的，不是只有抖音。現在下載APP都要20F 10/12 00:11
→ BroDians    : 很注意來源
推 eyecolor    : 喜歡裝APK的風險一直都是這樣22F 10/12 00:13
→ eyecolor    : google才會逐漸縮緊安裝APK的自由度
→ eyecolor    : https://reurl.cc/90911O
Google 收緊 Android 自由度　安裝未認證 App 得等 24 小時 | ETtoday3C家電新聞 | ETtoday新聞雲
[圖]
許多人喜愛 Android 系統的一大原因在於高自由度，允許用戶以「側載」方式安裝各種 App，不會如同 iPhone 一樣受限於單一商城。然而，這樣的開放性管道經常成為駭客入侵的破口，為此 Google 近年開始逐步收緊側載權限，最新流程甚至會要求用戶等待 24 小時。(google,androi ...

 
推 hitsukiaoi  : 抖音一響 真的白養25F 10/12 00:32
噓 away612101  : 怎麼只敢問大學主任？拿麥克風去督Google阿26F 10/12 00:40
→ away612101  : 最好沒有Root可以讀到這麼多資料齁…
→ away612101  : 要不要請真正的專家來理解一下情形？
→ eyecolor    : 不就遠端操控，認證碼也是這支有木馬的手機去收29F 10/12 00:44
→ eyecolor    : 駭客改密碼，收認證碼跟確認，然後密碼就改掉了。
→ eyecolor    : 除非帳號是小孩子幫忙申請的，由小孩手機去驗證
→ eyecolor    : 不然都裝木馬了，該支手機就是可以收信收確認碼
→ eyecolor    : 按了忘記密碼，確認信跟確認碼也是該支手機收
→ eyecolor    : 該支手機也是網銀認證過的，直接就通過密碼修改
→ eyecolor    : 換蘋果給父母吧，APP都跑沙盒也得從Store下載才行
推 david3033   : 這種算不算物競天擇36F 10/12 01:34
噓 camellala   : 笑死，活該死好37F 10/12 01:35
推 paul40807   :  太好笑了 這就跟中國人一樣 上百度搜尋到一堆盜版38F 10/12 02:31
→ paul40807   : 病毒程式 騰訊應用寶跟酷安不會用在那邊硬跟風要看
→ paul40807   : 抖音 下去吧
推 wtfconk     : 他啥都沒操作是要怎麼把它各種不同平台密碼全都盜光41F 10/12 02:59
→ wtfconk     : 還沒任何阻攔警訊機制的?這種說法就騙騙小白吧…自
→ wtfconk     : 己知道做了什麼…
推 Merkle      : 連大陸抖音官網都找不到的 笑死44F 10/12 04:23
→ segio       : 這種當也只有傻白甜的正港台灣人會中了..45F 10/12 07:11
推 sm905202    : mail被盜？沒設二階段？銀行app被盜? 沒收簡訊通知46F 10/12 07:15
→ sm905202    : ？...手機的通知都沒看？ 這受害者 詐騙集團的最愛
→ segio       : 像蘋果就只適合傻瓜不動腦的.台灣人最愛48F 10/12 07:21
→ segio       : 說啥被管制好.果然是巨嬰懶得動腦的族群會講的話
→ segio       : 說真的贊成廠商管控消費者的安裝權.腦袋沒裝東西吧
推 EPIRB406    : 疑點太多了，最好電子支付也能駭，電子支付都用生物51F 10/12 07:37
→ EPIRB406    : 辨識要怎麼盜？
推 ldid        : 哈哈哈53F 10/12 07:51
→ pujos       : 看起來就是在唬爛，我看錢不是他的，但被他錢花了，54F 10/12 08:19
→ pujos       : 找不到理由只能瞎掰
→ monmonder   : 想說的太多了 綜合起來只能哈哈兩聲56F 10/12 08:22
推 chrischiu   : 還好沒有白爛到指控抖音官網放假的apk57F 10/12 08:44
推 doom3       : 現代舊手機幾乎都有GhostLock提權拿Root問題58F 10/12 08:48
→ doom3       : 側載APK中木馬後 不知不覺被盜刷通知收不到是可能的
→ pujos       : 這就是不可能的事60F 10/12 08:57
→ pujos       : 先不說木馬這件事有多少可能性，你設陷阱要抓人，會
→ pujos       : 設在人煙罕至的荒郊野外嗎？
→ lilaqu      : 下載真抖音也好不到哪去啊XDD63F 10/12 09:03
推 ALDNOAH5566 : 看過長輩一支手機十個清理軟體就不覺得意外了64F 10/12 09:15
推 EPIRB406    : 內文也有問題，一天轉帳14萬？非約定哪能轉那麼多65F 10/12 09:17
推 ludashi     : 所以用iphone就不會發生了，不能裝apk66F 10/12 09:39
→ ludashi     : 偏偏長輩最愛用綁約0元的安卓機
→ justin8821  : ㄏㄏ 選舉後就不會有這類新聞了68F 10/12 09:45
推 EPIRB406    : 脆上一堆iPhone 被盜Line的69F 10/12 10:04
→ battlewind  : 也可能是防毒軟體的廣告70F 10/12 10:04
推 SHENG2014   : 一個程式就能破各種行動支付，好笑71F 10/12 10:06
→ SHENG2014   : 那該緊張是各大支付及金管會
推 neomaster   : 利用當初綁定的銀行帳戶，73F 10/12 10:08
→ neomaster   : 將錢儲值進電子支付後全部轉出。被害人表示，目前
→ neomaster   : 不確定對方是用付款方式還是轉帳出去
推 neomaster   : https://i.verb.tw/RG7nnLQg.jpg
→ neomaster   : 喜歡動腦自己裝apk的 要捉緊時間囉
[圖]
推 EPIRB406    : 而且要改google 密碼要先輸入原本密碼，木馬怎麼可78F 10/12 10:16
→ EPIRB406    : 能知道XD
→ haveastar   : 人呆不要怪工具80F 10/12 10:48
推 alloc       : 有點難相信耶 一個apk可以破解登入銀行app跟轉帳？81F 10/12 11:12
→ alloc       : 這麼猛操作整台手機？
→ manbow77    : 調用紀錄密碼的檔案需要root權限83F 10/12 11:39
→ manbow77    : 木馬大概是土法煉鋼側錄到被害者途中有輸入過這些
→ manbow77    : 這類手法通常都是中標一大片但真正能得手比例很低
→ manbow77    : 會上新聞這麼個一人大概已經是台灣罕見的得手例
→ sid3        : 網路非約轉限額沒那麼高87F 10/12 11:50
推 maria001    : 這就智障吧，系統安全性提示不看直接跳過才有可能88F 10/12 11:53
→ glen246     : 說被盜Line的，之前不是發生語音信箱沒關就會被盜，89F 10/12 13:05
→ glen246     : 尤其是台哥大用戶
→ glen246     : 這哪會管你用哪牌手機
推 yybear      : 是裝抖陰吧92F 10/12 13:32
→ yunf        : TikTok 跟抖音內容不一樣93F 10/12 16:36
推 EPIRB406    : 盜line的是參加蝦皮折扣券被騙電話跟登入驗證碼94F 10/12 17:56

--
※ 看板: MobileComm　文章推薦值: 0 目前人氣: 0 累積人氣: 15　
分享網址: 複製 已複製
1樓 時間: 2026-10-12 18:46:57 (台灣) 
→
rock2015
　 10-12 18:46 TW 
大陸版抖音.....3好+1好？
祖國好棒棒？...死得其所？ 終生之望？
→
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇