裝置長相:酷似USB轉接頭,實為硬件鍵盤記錄器
央視財經曝光:連接鍵盤線與主機USB口之間的不起眼設備,可記錄所有鍵盤輸入(QQ/支付寶/銀行賬號密碼)。果殼網實測確認:設備隱蔽性極高,系統無新硬件提示、殺毒軟件無報警、無U盤彈窗,所有輸入以文本格式存儲本地。
真實案例:溫州已發生利用鍵盤記錄器盜取淘寶賬號案件
浙江公安確認該作案手法真實存在,引起警方高度重視。
四大防範鐵律
- 涉錢操作優先用自有設備,不便時寧可去銀行櫃台;
- 公共電腦使用前檢查鍵盤線連接處有無異常設備;
- 輸入密碼時使用屏幕軟鍵盤/鼠標虛擬鍵盤;
- 個人電腦不輕易讓陌生人使用。
本質:硬件鍵盤記錄器繞過軟件防護,物理隔離才是根治