6 月 23 日音讯 ，收购外包技能支持和呼叫中心本来应该为客户带来便当 ，外包但现在越来越多黑客正将其变为施行网络进犯的呼叫黑客“爪牙” 。
据外媒 TechSpot 20 日报导，中心最近在美国和英国产生的成网多起事例显现 ，进犯者专门钻“人”的络违缝隙 ，避开紧密的法新服盗技能防地 ，成功盗取灵敏信息。进口
其间一同最具破坏性的案件 ，触及黑客锁定为 Coinbase 等美国大企业供给客服的取灵海外呼叫中心职工 。这些进犯方法形形色色 ，敏信但共同之处在于：凭借权限低 、收购薪资低却把握很多客户信息的外包一线客服人员下手 。 。呼叫黑客
Coinbase 指出，有黑客以每人 。 2500 美元 。（注：现汇率约合 17957 元人民币）乃至更高的价码收买了 TaskUs 等外包公司的客服人员 ，借此交换内部帮忙 。Contact Center Compliance 的首席产品官艾萨克・施洛斯告知《华尔街日报》 ：“你面对的是低薪阶级，他们很多人处在贫穷状况 。假如时机适宜 ，往往就会有人 。挑选睁一只眼闭一只眼 。 。”。
这场侵略带来了严重后果 。多达 97000 名 。Coinbase 客户的信息被走漏 ，公司或将面对高达 4 亿美元的赔偿损失 。黑客使用这些信息 。假充 Coinbase 职工联络受害者。，报出其账户概况，诱使他们将加密钱银转入黑客的钱包。
Cryptoforensic Investigators 的查询总监乔什・库珀-达基特说 ：“简直每隔两天就有新案件呈现 。内容都是‘我接到了 Coinbase 的电话 ，成果钱全没了’但那其实底子不是 Coinbase 。” 。
相似做法也在英国演出。马莎百货 、哈罗德百货等零售商也曾遭受进犯 ，黑客冒充高层向技能支持人员施压 ，要求其敞开企业网络权限。
呼叫中心的安全问题不只限于贿赂 。在一些事例中 ，黑客还经过内部人员把握的软件信息 ，找出一款存在缝隙的浏览器插件并趁机植入恶意代码 。 ，然后批量搜集客户资料 。
全球化的外包方式也令法律变得愈加困难 。在某些国家 ，涉事职工简直不承当法律责任。Coinbase 首席安全官菲利普・马丁表明 ：“咱们发现这些区域的惩办手法十分有限 。即使 Coinbase 职工被解雇，他们仍能很快找到下一份作业 。” 。
报导称，黑客一直抓住了最软弱的一环 ：人与人的互动 。ReliaQuest 的高档副总裁迈克尔・麦克弗森指出 ：“人与人之间的交流 ，仍然是整套防地中最简单被打破的部分 。” 。
广告声明 ：文内含有的对外跳转链接（包括不限于超链接 、二维码 、口令等方式） ，用于传递更多信息，节约甄选时刻 ，成果仅供参考 ，一切文章均包括本声明 。
匿名用户
