端口可輕易安裝惡意程式 FBI警告勿用公共USB充電

美國聯邦調查局（FBI）發出警告，提醒民眾慎防「充電陷阱」（juice jacking），不要使用商場、機場等場所的免費公共充電站USB端口，避免黑客在充電設備中植入惡意監控軟件，從而竊取手機等電子裝置的個人資料。

FBI丹佛分局在推特呼籲，民眾應避免在機場、酒店、大型商場等地點使用免費公共充電站，原因是不法分子找到方法騎劫這些公共USB的端口，並且安插了惡意程式，藉此入侵手機、平板電腦或手提電腦等設備。

一名男子在鹽湖城國際機場的電腦充電站工作。 路透社

專家解釋，黑客利用充電站入侵民眾的電子設備後，可以竊取其多方面資料，例如賬戶登入密碼、信用卡資料、硬盤中的照片和多媒體檔案等。

民眾若真的需要在外充電，應自攜俗稱「尿袋」的行動電源，或者攜帶充電蘇頭和USB線，使用電源插座充電而不要用USB端口。民眾也可以購買僅可充電而不支援數據傳輸的USB線，降低資料被盜的風險。

FBI丹佛分局回應媒體查詢時表示，這次信息只是提醒民眾防範未然，不代表已經發生類似案件。聯邦通信委員會（FCC）作出類似呼籲，指出不法分子盜取私人敏感信息後，要麼自己利用這些信息犯案，或將其轉售其他罪犯圖利。

專家同時提醒民眾，歹徒也會冒充串流平台網飛（Netflix）、購物平台亞馬遜（Amazon）或者不同銀行，發出虛假信息竊取個人資料。這些信息通常訛稱民眾的賬戶被凍結或信用卡過期，因此需要更新個人資料。FCC表示，此類投訴由2015年的3300宗，飆升至2022年的接近1.9萬宗，估計僅在2021年，便造成100億元（785億港元）損失。