分類: 3C安全事件

  • 事件經過

    • 攝影師當時坐在採訪車上,行動電源放在褲袋裡,沒有在充電、也沒有接任何裝置,卻突然起火。
    • 火勢在約一秒內迅速向上蔓延到頭部附近;他手臂、手部、下背及大腿被燒傷,報導指燒傷面積約 7% 至 10%。
    • 涉事行動電源為香港品牌,購買約一年半;廠商表示未接獲其他火警相關投訴,會配合調查。
    • 涉事行動電源是 ARGO TFC10,由香港品牌 ARGO 推出;代理商 ARGO Hong Kong/Linklife Future Technology Limited 已宣布預防性停售該型號,並將各批次樣品送第三方檢測。

    為什麼會起火

    影片解釋,鋰離子電池可能發生熱失控:內部短路會令溫度急升,電解液產生易燃氣體,最終可能起火甚至爆炸。

    常見風險包括:

    • 摔落、重壓或撞擊,可能破壞電池內部隔膜,造成短路。
    • 長期過充或過度放電,可能產生鋰枝晶並損害電池保護機制。
    • 使用劣質、仿冒或未通過安全認證的產品。

    實用安全建議

    • 選擇有信譽品牌及安全認證的行動電源,避免來路不明或無認證產品。
    • 不要放在緊身褲袋、被窩、陽光直射處或高溫車內;高溫與擠壓都會增加風險。
    • 若發現鼓脹、異常發燙、異味、異聲或充電異常,應立即停用。
    • 日常避免長期維持在 0% 或 100%,報導建議約 20% 至 80% 較有利電池健康。
    • 搭機時應放在手提行李,不可放託運行李,並遵守航空公司對容量的規定。

    影片後段還包含其他專題:沙田/馬鞍山一帶的飛機噪音問題、香港廢紙回收新安排,以及涉及內地海關檢查後接獲可疑電話的騙案。

    筆者敢言

    • 轉用半固態或全固態行動電源
    • 不用含變壓器的
    • 盡量不要貼身放,放袋子最好
    • 如行動電源有異樣即時回收
    • 不要貪便宜買淘寶京東,如經香港先在price.com.hk尋找在到店家選購(最近在香港買了一個10000半固態約台幣1120)
    • 如果造成第三方(例如航空公司)的損失而被要求賠償將是天文數字
  • 這是 TVB《東張西望》節目於 2026 年 6 月 11 日播出的報導,詳細講述了一位退休女士楊女士在搭飛機外遊時遭黑客洗劫 900 萬港元積蓄的事件。以下是詳細講解被詐流程及事件總結:

    事件概述

    關鍵資訊內容
    受害者楊女士(退休人士,先生曾任網絡保安工作)
    損失金額約 900 萬港元(100 多萬美金)
    發生時間2025 年 12 月 19-22 日
    發生地點飛機上(香港→哈爾濱,飛行約 5 小時)
    作案手法黑客入侵證券戶口,賣清股票並高價買入末日期權

    被詐/被黑客行騙全流程

    1️⃣ 前期入侵(釣魚網站)

    • 黑客透過釣魚郵件 Sends 偽裝成證券公司的連結
    • 連結指向與真網站一模一樣的假網站,受害者輸入:
      • Username(用戶名)
      • Password(密碼)
      • FA(Google Authenticator 驗證碼)
    • 黑客即時窃取這三項資訊,並立即 replay 登入真實證券公司

    2️⃣ 伏擊等待

    • 黑客登入後不登出,保持瀏覽器活躍(可能使用 script 維持 session)
    • 伏擊數天,等待受害者外遊、飛機上無網絡的機會

    3️⃣ 瞬間執行(1 小時內清空)

    步驟操作
    ①賣出楊女士所有美股(累積十幾年的積蓄)
    ②用賣股票得到的現金(100 多萬美金)高價買入黑客手上的末日期權
    ③期權到期日為 12 月 19 日,當日無賺錢即全輸掉,資金瞬間蒸發

    4️⃣ 合法轉移手法

    • 黑客沒有直接提款(需 2-3 天手續)
    • 改用期權合約交易形式,表面「合法」轉移資金
    • 每合約 100 股,共千幾萬個期權合約

    關鍵技術漏洞

    漏洞點說明
    雙重認證被破解Google Authenticator 驗證碼 30 秒更新,但黑客在受害者登入時即時 replay 幾秒內完成
    飛機無網絡受害者坐飛機時收不到驗證碼短信/電郵,黑客趁機操作
    通知被攔截黑客預先登入後攔截所有證券公司通知電郵,受害者完全不知情
    異常活動未通報證券公司 12 月 15-19 日 detected 15 次新裝置登入異常,但未電話通知,只发邮件(受害者未收到)

    事件總結與防詐建議

    🔴 証券公司回應

    • 宣稱「合規登入、自己買股票、自己買期權」→ 無責任
    • 拒絕提供電郵發送記錄(私隱條款)
    • 證監會投诉結案:「合規進入自己戶口」

    🔵 專家建議的防詐措施

    措施說明
    Passkey 操作必須用登記過的特定設備(電腦/手機)登入,黑客即使偷密碼也無法用新設備登入
    不撳不明連結絕對不要點擊來歷不明的郵件/短信連結
    外遊前檢查設備電腦/手機可能已被入侵,外遊前建議檢查
    電話確認異常發現異常登入時,證券公司應電話通知而非只發邮件

    P.S,
    1. 分散投資
    2.財產放在可靠的機構(如銀行)
    3.清醒時才處理財務!
    4. 不要完全使同一平台及帳號, 重要的用 APPLE ID 並使用 Face ID

    1. 強烈建議大家用絕招{第二次認證}去保護重要的帳號,例如銀行app強制使用FaceID之類,連結的E-mail系統也要都可以使用有SMS/google authenticator等登入方式,其他如影片中提到的保護方式也是必要的。

    2. 從2025年至今,行動電源雖未造成飛機墜毀等致命意外,但已引發多起機艙起火、濃煙事件,導致緊急備降、乘客受傷及航空禁令,凸顯鋰電池在密閉機艙的嚴重風險。

      主要飛機事件列表

      2025-2026年記錄至少20起以上機艙行動電源自燃案,中國大陸2025年上半年即15起,韓國釜山航空最嚴重。

      日期航班/地點細節後果
      114/1/28釜山航空 (釜山→香港)置物櫃行動電源過熱起火整機燒毀,176人緊急撤離,7人輕傷 
      114/10/9全日空 (那霸→羽田)飛行中行動電源起火冒煙乘客用水撲滅,正常降落 
      114/10/18中國國航 (杭州→首爾)行李架行動電源自燃濃煙備降上海浦東,無傷 
      114/12/13桃園→札幌班機起飛後行動電源爆炸燃燒濃煙咳嗽,乘客輕微燙傷 
      115/2Casely電源使用中飛機上爆炸燒傷乘客未引發大災,品牌召回 

      航空應對措施

      中國民航局2025年6月起禁帶無3C或召回型號行動電源,攔截逾千個。

      韓國11家航空2026年起機上全面禁用,釜山航空事件後跟進。

      日本2026年4月禁機內使用,每人限帶2個;新加坡航空2025年4月起禁止充電。

      資料來源:Perplexity