墨國IP.薩爾瓦多手機.人在永和 跳板VPN照被抓

7 個月前

台北市 / 黃敏惠 方起年 報導

農業粉專「Lin Bay好油」版主林裕紘遭恐嚇案日前傳出新進展!警方發現主嫌許哲賓使用臉書假帳號及VPN技術來恐嚇,他使用的VPN是多點布線,先假借何可恩之名,在薩爾瓦多註冊手機和臉書,但IP在墨西哥,犯案地點卻顯示巴西, 實際上 他人是在新北永和某家咖啡廳操盤,也就是跳板式VPN,既然是虛擬專用網路,為何能被警方識破?資安專家表示可能是過程當中曾跳出VPN使用留下痕跡,或是使用免費的VPN,隱密性相對低階,而且他如果在新北永和使用過臉書,只要向臉書公司調閱紀錄還是無所遁形。

我看得你你看不到我,上網用VPN虛擬專用網路,不用到佛山也有無影腳,因為像防火牆一樣,當你上網時,VPN透過加密(或打亂)你的資料,遮住你和IP位址和線上活動,涉嫌臉書恐嚇「Lin Bay好油」版主林裕紘的許哲賓,就是用跳板式的VPN,先假借何可恩之名,薩爾瓦多註冊手機和臉書,但IP設在墨西哥,犯案地點顯示巴西。

真正按下滑鼠的藏鏡人許哲賓,其實人哪個國家也沒去,就在新北市永和的咖啡廳,為何利用跳板VPN,狡兔好幾窟還是被逮住,台科大資安中心主任查士朝說:「現在比較好的跳板工具來講,會挑很多層,通常來講只要轉到第2層,我們國家就比較難搜尋到第2層以上資料,等於你從國內連出去,這1段還是可以被發現。」

資安專家劉彥伯說:「除非你全程用VPN,如果你在某一個服務裡面沒有使用的話,沒有開啟的話,還是會被知道你真實位子在哪裡。」資安專家劉彥伯說:「免錢提供服務比較有限,付費型VPN在一些國家使用上,會有比較多節點,可以讓使用者連上更多節點來使用。」

利用VPN當跳板也是詐騙集團常用的手法,像今年3月柬埔寨當時的總理洪森,宣稱自己收到來自台灣的詐騙簡訊,刑事局追查就發現IP在台灣但人並不在台灣,可能是真實的IP在台灣,有實體的機房,或是租用台灣的VPN做跳板,台灣來背鍋,另外一種是網軍常見的攻擊方式,第3地歹徒使用木馬程式,入侵個人的上網裝置,盜用台灣IP當跳板逃避追查,但只要中間過程有漏洞,跳板還是會留下腳印,VPN很火,還是紙包不住火。

原始連結