过年虚拟币帐户遭盗用 妇人损失千万比特币

歹徒使用境外IP盗用虚拟货币帐户。（翻摄画面／胡欣男台北传真）

北部1名中年妇女，初三焦急向警方报案，指她的虚拟货币交易平台帐户，疑似遭人盗用，比特币不明原因被转出，损失约新台币千万元。刑事局正调阅相关交易记录、网路IP循线侦办中，初步查出歹徒使用境外IP盗用其虚拟货币帐户。

刑事局指出，年前迄今，包括网路银行和虚拟货币交易平台，都出现诈骗集团利用资安漏洞或其他钓鱼网页等方式，取得各类网路金融交易所需帐号、密码及交易金钥，据此盗用帐户交易，造成被害人财产损失，提醒民众提防这波「个资风暴」。

警方调查，该妇人大年初三在网路境外交易所的虚拟货币帐户进行交易时，先收到「同时有其他人在香港地区试图登入帐号」的警告讯息，被害人点击「拒绝」钮后，虚拟货币帐户内的比特币仍被逐笔转出，短短半小时内购买13笔以太及泰达等虚拟货币，并储存至其他钱包，被害人眼睁睁看着帐户内的虚拟货币不断遭转出，急往警局报案。

被害人报案称，平日仅以个人行动装置，如手机、平板及笔记型个人电脑进行虚拟货币交易，不曾以其他介面登入或提供个人帐号密码，但虚拟货币交易所的帐号仍遭骇客以不明方式取得，并将帐户内的虚拟货币转出，损失惨重，折合约台币千万元。

警方研判，虽被害人收到警示讯息，点击「拒绝」按钮，但歹徒已取得她的帐号密码，「手速较快」，先一步将户头里的比特币转出并购买其他虚拟货币。

刑事局打诈中心表示，伴随数位金融科技蓬勃发展，数位金融交易衍生的资安问题已成隐忧，歹徒利用「跨境网路隐匿身分、去中心化难以追查」等特性，今年起已屡次运用「钓鱼网站」或其他骇客手法，取得被害人网路银行或货币交易所的帐号密码。

虚拟资产虽然非属货币，但其跨境交易频繁且资产价格波动大，投资风险高，除谨慎保管个人帐号、密码，勿点击不明连结，如钓鱼网页外，更应慎选主管机关核准的机构进行投资，才能透过主管机关监理或金融机构保险等机制，尽可能减少损失。