一招盜取你Facebook 快改掉登入電話號碼

我們想讓你知道的是
一個18歲工程師意外發現,不需要是電腦高手,也能輕易盜取你的Facebook。他向Facebook匯報漏洞,但被回覆「無法解決」,只好用家提高警覺。
一個18歲工程師意外發現,不需要是電腦高手,也能輕易盜取你的Facebook。他向Facebook匯報漏洞,但被回覆「無法解決」,只好用家提高警覺。
工程師James Martindale在網誌撰文,指自己買了一張新的SIM卡插入手機,卻接到了Facebook發來的一個信息,「已有一段時間沒有登錄Facebook帳號了」。奇怪的是,James沒有將自己的Facebook與此手機號碼連結。於是他用該電話號碼在Facebook搜索,發現了一個與它綁定的帳號。
James用手機號碼當做用戶名,隨便輸入密碼嘗試登錄,雖然登入失敗了,他卻可以要求Facebook發送登入代碼到那個新的手機號碼,再接收短信登錄,便成功了。
之後,Facebook還給了他修改密碼的選擇。如果James修改,帳號的真正主人就不能登入了;而James選擇一直用這個方法登入,這個帳號的主人將永遠不知道他的帳號已被入侵。
其後,James用同樣的方法測試了另一個新的手機號碼,結果一樣。
James將這個漏洞匯報給Facebook,Facebook認同這是一個問題,但認為電訊商將舊電話號碼重新使用,不是他們可以控制的事。Facebook又指這不是一個「程式錯誤」,所以不算入「漏洞回報獎勵計劃」之內,James不能拿到任何獎賞。
而James三個月之前通知Facebook這件事,但情況仍然持續。
只在美國發生嗎?
這漏洞源於James可以買到用於登入Facebook的舊電話號碼,但這只在外國發生嗎?
在香港,根據電訊管理局的《關於使用香港號碼計劃內的號碼和編碼的業務守則》,原來營辦商需於電話號碼停用6個月內,將之重新編配予新客戶使用。所以使用香港的電話號碼登入Facebook,都會有以上的風險。
雖然James公開了這個漏洞,或許會被一些心懷不軌的人利用,但他也提議了一些補救方法:
1) 不要再將舊電話號碼連結到Facebook(或其他社交媒體)
2) 設定雙重登入的保障
3) 接收不明登入的警告
Tags:
不管年終領多少,小資也能變大戶!數位經濟時代必備的永豐DAWHO數位帳戶

我們想讓你知道的是
年終將至,領到年終獎金後該如何聰明理財?尤其面對升息、通膨、經濟不穩定的時侯,更需要一套抗通膨的理財之道。新的一年想變身理財大戶,或許就從永豐DAWHO數位帳戶開始。
年關將近,相信不少人都想在這個時機好好整頓未來一整年的財務規劃,領到的年終獎金該如何有效配置也至關重要。在2022年10月舉辦的「DAWHO之夜──大戶方舟策略,迎接未知挑戰」直播活動上,主持人吳怡霈與理財達人寶可孟、存股達人大俠武林兩位專家曾分享動盪經濟局勢下的投資觀念,以及運用新世代數位工具掌握投資風險,總結出適合市場波動時期的投資策略;如今,投資市場仍波動不斷,投資人究竟該如何判斷局勢、穩健配置個人資產?新的一年,想要達到長期且有效的理財投資,你準備好了嗎?
又到了領年終獎金的日子,不同的產業有著不一樣的結果,有的公司年終可能高達52個月,亦有發不到1個月年終的例子,可謂幾家歡喜幾家愁。無論是否享有優渥年終,都要審慎理財,善用這筆款項。若今年獎金相對微薄,更不能氣餒,必須好好布局下一步,盤點個人財務狀況、擬定目標,在新的一個年度展開聰明的理財之道。
除了活存、定存,要避免辛苦賺來的資本變薄,最重要的方法就是投資。市場上投資工具琳瑯滿目,較穩健的主流工具包括基金、台股、美股,近年隨著AI科技進步,也發展出智能投資工具,幫助投資人克服人性弱點、提供理性判斷的決策。無論選擇哪種工具,投資理財一直是人生的必修課,在選擇適合自己的投資工具時,也可參考「DAWHO之夜──大戶方舟策略,迎接未知挑戰」中理財達人寶可孟所說的,投資只要把握「80/20法則」,將多數資產投入穩健標的,少部分資金用於波段操作,就能安心參與市場活動。
近年來數位經濟的崛起,數位帳戶已經是新世代必備的投資工具。永豐DAWHO數位帳戶,提供一站式多元的服務體驗,除提供台外幣存款帳戶外,更成功整合基金信託、台美股交割及DAWHO現金回饋信用卡等多元的金融服務與功能,可以說是2023新年度的理財好幫手。
許多投資小白往往先從存錢開始,而永豐DAWHO數位帳戶推出大戶等級客戶享有新臺幣活儲年利率最高達1.5%(*註1),讓小資也能逆襲變大戶。此外,永豐DAWHO也提供每月最高20次的跨行提款、轉帳免手續費優惠,且支援QR Code掃碼提領現金,在永豐、中信ATM皆可使用,支援日常生活便利無虞。
此外,永豐DAWHO數位帳戶更提供專屬理財報告,提供投資現值總覽、臺外幣存款變化,讓客戶輕鬆掌握每月金流,定期檢視資產配置,無論是台美股交割及基金申購,皆能進行查看及追蹤,同時也有永豐「智能理財ibrAin」,為沒空盯盤、財力有限的小資族省時省力,提供ETF投資標的布局全球市場及24小時監控市場脈動的服務,給予客製化投資組合調整建議,不再心慌意亂;此外,最低只要NT$3,000就能開始投資第一步,申購、贖回再平衡皆可享0元手續費。
實現成為大戶的新年新希望,實踐穩健理財的最終目標,即刻申辦:永豐DAWHO數位帳戶!
*註1:大戶等級客戶即當月平均財富達新臺幣10萬元(含)以上之客戶,於新臺幣30萬元(含)內享有1.5%活儲利率。
*注意事項:
1. 基金:投資一定有風險,基金投資有賺有賠,申購前應詳閱公開說明書。請至永豐銀行基金網站參考完整投資警語說明:https://tnlbs.pse.is/SinopacFund
2. 美股:
(1). 投資人投資海外股票之決定應依本身判斷為之,且應自行負擔投資風險及投資結果;本行並不分擔投資風險或為任何收益保證。投資海外股票有投資風險(包括但不限於信用、價格、匯率、下市、政治之風險),亦可能發生部分或全部本金之損失,最大可能損失為全部投資本金及利息。申購前請至永豐銀行美股網站參考完整投資警語說明:https://tnlbs.pse.is/spUSStock
(2). 投資一定有風險,股票/ETF投資有賺有賠,申購前請至永豐銀行 ShareShares 網站參考完整投資警語說明:https://tnlbs.pse.is/spShareShares
3. ibrAin:
永豐商業銀行經金融監督管理委員會109年9月10日金管證投字第1090352215號函核准辦理兼營證券投資顧問業務。請至永豐銀行ibrAin網站參考完整投資警語說明:https://tnlbs.pse.is/spibrain
4. 大戶投:
「大戶投」為永豐金證券提供之服務,詳情請至大戶投網站參考完整說明:https://dawho.tw/hot/dawhotou/
*信用卡注意事項:
謹慎理財 信用至上
銀行客服24小時服務專線:(02)2505-9999、0203-08989
信用卡客服24小時服務專線:(02)2528-7776、0800-058-888(限市話)
循環信用利率年息2.74%~15% (基準日2015/8/3),預借現金手續費:預借現金金額X3.5%+指定金額
(100元新台幣/3.5美元/350日圓/3歐元) 其他費用請上永豐銀行網站查詢