查看: 3760|回复: 8
现在的黑客越来越厉害，让我感觉以后银行也不安全了
在线时间 小时
本帖最后由 bluebird1111 于
11:39 编辑
2016年7月中，我国台湾地区的台湾第一银行旗下20多家分行的41台ATM机遭遇黑客攻击，被盗8327余万新台币，目前该案已经破获，抓获犯罪嫌疑人并追回大部分被盗款项。360追日团队对这起针对ATM机的黑客攻击盗窃事件进行了分析，还原了整个事件的过程，分析了黑客攻击手法和过程，并据此提供了安全建议。
| 事件过程台湾第一金控旗下第一银行（First Bank）是我国台湾地区（以下简称台湾）的一所大型商业银行，该行于6月初推出无卡提款服务。（以下部分内容摘自台湾媒体的公开报道）日：台湾警方接到市民报案，表示看到有人在操作ATM时，行为怪异，随即ATM有不明吐钞情况。日：第一银行发布公告《第一银行ATM遭异常盗领客户权益不受影响》表示“第一银行部分分行ATM提款机遭异常盗领，作案过程约5~10分钟，交易集中在7月9日和7月10日，目前本案共计遭盗取的金额约7000多万新台币，20家分行共34台ATM发生异常，目前已紧急报警处理。初步了解可能遭植入恶意软件驱动吐钞模块执行吐钞，都是德利多富（Wincor）公司的同一机型（pro cash1500机型），目前该款机型已全面暂停服务。”德利多富（Wincor）的产品涉及银行业及零售业，在银行业包括现金类自助设备和非现金类自助服务终端及其解决方案，代表硬件产品如自动取款机、存取款一体机、多媒体服务终端、存折打印机等；业务遍及130多个国家和地区。而在这起台湾劫案中，被歹徒攻击的ATM其实是老旧机型，在ebay拍卖网站上只要1475美元就能买到。
后经第一银行清算核实，全台共有41台ATM遭到盗领，被盗金额8327余万元。这是台湾首宗银行遭跨境黑客盗领案。日：台湾警方通报称，通过调取监控录像等手段，锁定该案16名嫌犯及1名关系人均来自境外，其中13人已离台，并于17日在宜兰抓获主犯拉脱维亚籍男子安德鲁，当晚又在台北抓获罗马尼亚籍和摩尔多瓦籍共犯各一人，追回赃款6050万元。经查，这伙嫌犯自7月6日起以观光名义分批从土耳其、中国香港等地进入台湾，9日至11日分别到台北市、新北市、台中市等地，以1人至3人为一组，利用木马程序入侵第一银行ATM，然后通过通讯软件远程遥控ATM自动吐钱，其余同伙则负责领钱、把风。犯案后，13名嫌犯迅速离台。已追回的6050万现钞，被存放在台北车站，嫌犯通过“情报秘密传递点”（dead drop）的方式将部分现金以“行李箱寄放”的方式存放。17日晚间，台湾当局“警政署长”陈国恩表示，跨境黑客入侵各地的ATM，渗透超过100家银行，至少有30个国家及地区受害，窃取的金额，大约已有3亿美金，且迄今悬案未破。日：台湾《联合报》报道称，调查局新北市调处安全人员查出有恶意程序通过一银英国伦敦分行，侵入台湾总行。警方已约谈第一银行伦敦分行信息主管、第一银行台湾信息部门负责人及ATM厂商总部代表等3人，为查清是否有内鬼参与盗领案。在当晚10点召开的记者会上，新北市调查局指出，第一银行的ATM机器程序更新，是由内部下发主机、服务器自动下发到各ATM。7月4日，入侵者仿冒更新软件并下发至第一银行各ATM，开启ATM远程控制服务(Telnet Service)。直到7月9日入侵者再远程登录，上传ATM操控程序后，执行测试吐钞开关，经“钱骡”测试成功后，藏身在海外的幕后操控者，就开始大规模远程遥控进行吐钞，由各就各位的“钱骡”领取赃款。完成盗领后，远程操控者再将隐藏控制程序、纪录文档、执行文档全部清除。调查人员同时给出了第一银行被攻击的流程图，具体如下：办案人员同时查出，对第一银行ATM下达吐钞指令的恶意程序，竟来自第一银行英国伦敦分行电脑主机和2个存储电话录音的硬盘，其中一个已经损毁。初步判断，犯罪集团先黑入录音硬盘，取得电脑主机的最高权限，接着在ATM硬盘内植入恶意程序，再派出外籍嫌犯入境台湾盗领现金。调查人员怀疑，盗领集团很可能在伦敦还有其他共犯，也不排除是第一银行内鬼所为的可能。
日：台北市警方证实，已在内湖山区找到1263万现金。安德鲁14日晚上按照指示到达西湖公园，但他等了一天也无人来取款，因此就将这些现金藏在垃圾堆中。台北警方通过复原安德鲁的行动轨迹，最终找到了这些现金。一名晨练老人在西湖公园附近停车场捡到装有454万1200元的电脑包，他将这些钱捡回家，晚间向警方报案。截止到21日，除去疑犯的生活开销，仍有约586万赃款下落不明。
| 事件分析7月12日晚间，新北市有关调查部门公布了本次攻击第一银行的恶意代码相关信息：文件名、MD5 和功能简述。其中sdelete.exe程序是微软提供的正常可信程序。在对相关攻击事件的分析中，360追日团队发现攻击者并没有使用银行卡和对ATM操作等，无需物理接触ATM，则能实现ATM吐钞达到取现的目的。这点攻击现象引起了我们的注意，以往攻击ATM的事件并不少见，但能达到不进行物理接触而使得ATM吐钞，是比较少见的，尽管多年前已有研究人员提出并验证了这一理论。
日，Black Hat大会上，当时任职于IOActive的Barnaby Jack展示了他多年来对ATM机程式代码的研究成果， 成功演示入侵安装有两种不同系统的ATM取款机并当场让ATM取款机吐出钱，他称之为“jackpotting”。在现场，他用了两种方法令ATM机吐钞票，一种需要物理接触ATM，而另一种则完全在远程执行自动攻击 。两种方法均需要恶意软件感染机器系统，用以执行攻击者的虚假指令。具体方法如下：
l物理接触攻击：攻击者充分利用对目标机器的使用权，插入特制的U盘，然后利用恶意软件控制网络并命令机器吐钱。l远程攻击：攻击者利用远程管理系统的漏洞，安装恶意软件，大多数情况下是利用远程管理系统的默认管理员密码、账户PIN码和TCP端口。然后执行恶意软件，ATM会吐出一定数额的现金。
这个现象使我们联想到之前发现的Anunak（即Carbanak）攻击组织，该组织在攻击ATM时也可以达到同样的效果，进一步我们通过分析Anunak（即Carbanak）和台湾第一银行事件进行对比，发现二者之间有较多相似的地方，具体如下表所示：关于Anunak（即Carbanak）：Anunak（即Carbanak）攻击组织，是一个跨国网络犯罪团伙。2013年起，该犯罪团伙总计向全球约30个国家和地区的100家银行、电子支付系统和其他金融机构发动了攻击，目前相关攻击活动还很活跃。在《2015年中国高级持续性威胁（APT）研究报告》中我们提到了Anunak，通过研究分析该组织相关攻击手法和意图，我们将该组织视为针对金融行业的犯罪型APT组织。
Anunak组织一般通过社会工程学、漏洞利用等方式攻击金融机构员工的计算机，进而入侵银行网络。进一步攻击者通过内部网络，对计算机进行视频监控，查看和记录负责资金转账系统的银行员工的屏幕。通过这种方式，攻击者可以了解到银行职工工作的全部详情，从而模仿银行职工的行为，盗取资金和现金。
另外该组织还可以控制、操作银行的ATM机，命令这些机器在指定的时间吐出现金。当到支付时间时，该组织会派人在ATM机旁边等待，以取走机器“主动”吐出的现金。
针对ATM的威胁传统威胁
这里所述的传统威胁，主要指不利用网络攻击的情况。如下图所示，针对ATM的传统威胁主要分为这些方面。1、卡复制是ATM安全的主要问题
通过卡复制装置窃取卡号等信息的ATM犯罪由来已久，在全球范围内，每年由于卡复制造成的经济损失达24亿美元。犯罪份子常见的手段是在ATM机上安装非法设备从而读取磁条信息。
2、软件攻击和外部破坏呈增加趋势针对ATM的软件攻击包括逻辑攻击、黑盒子数据攻击等。ATM普遍采用Windows开放平台，犯罪份子通过CD-ROM或USB便可轻易将恶意软件上传至ATM中，从而离线控制出钞命令，造成巨大的现金风险。其他作案方式还包括，犯罪份子撬开ATM上的箱体柜门，使用一台电子设备取代ATM的工控机，链接到ATM的现金出钞模块，然后通过向现金出钞模块发送非授权命令，控制ATM出钞。Times of Frauds调查显示，自2013年以来，在全球范围内，针对ATM的逻辑攻击案件正在快速上升和蔓延。根据NCR Secure Fraud Net的统计数据，在过去的几年内，全球ATM案件中物理攻击类型增加了429%
利用网络攻击1、恶意程序在针对ATM的网络攻击中，主要是利用恶意程序进行后续攻击，其中如何植入恶意代码是一个关键。首先可以通过入侵银行内部网络，获得ATM内部网络权限进一步安装植入，另外就是直接通过对ATM本身进行操作，如从光驱、USB等入口进行攻击。相关恶意程序攻击的目的基本都是使ATM在攻击者的控制下进行吐钞，而有些恶意程序也具备收集银行卡等数据信息。
2、信息窃取一般是攻击者通过直接攻击银行等金融机构本身，或者采用其他途径来获得持卡人的信息（如：姓名、卡号、身份证号等）。在今年发生的南非标准银行（Standard Bank）数据泄露导致日本1400台ATM遭盗提14.4亿是一个典型案例。
来自媒体的报道显示，日，有网络犯罪团伙南非标准银行（Standard Bank）的泄露的数据制造伪信用卡，从日本1400台便利店ATM机处取现14.4亿日元，由于这些便利店的安保措施不够，而且这些ATM机可以接受国外信用卡，从而让犯罪分子得逞。
警方披露的信息显示，黑客的行动明显经过周密的安排，在5月15日清晨，分布在日本16个区县的约100名嫌疑人，在两小时内一共操作了14000次取现指令，涉及1600张信用卡，其中额度最高的一次取现操作达到913美元。
南非标准银行已经表示将承担本次黑客行为所造成的全部资金损失，持卡人将不会被追缴还款费用，这次信息泄露事件已为标准银行带来1925万美元的损失，未来可能进一步增加。3、攻击的目标从针对ATM的传统威胁来看，基本目标都是针对持卡人，最终导致持卡人自己账户上的财产被窃取。在针对ATM的网络攻击中，一般以信息窃取的网络攻击，最终目标还是为了攻击持卡人本身，如通过相关信息进行银行卡复制导致金钱窃取。另一种则是针对银行本身的攻击，直接从ATM中盗取金钱，如本次台湾第一银行事件、Anunak攻击相关银行事件。
我们也发现在针对金融行业的网络犯罪活动开始进化，进入一个全新的阶段，恶意攻击者从针对一般持卡人或普通用户逐渐转向瞄准银行等金融机构本身，目的是直接窃取银行本身的财产。
针对银行系统的其他威胁在针对金融机构本身，尤其是银行业的攻击中，除了针对ATM，还会针对银行SWIFT系统，2016年2月孟加拉国央行被黑客攻击导致8100万美元被窃取的事件被曝光后，如越南先锋银行、厄瓜多尔银行等，针对银行SWIFT系统的其他网络攻击事件逐一被公开。在相关事件曝光后，我们从对相关攻击事件的战术层面和技术层面的深入分析，我们认为近期曝光的这4起针对银行的攻击事件并非孤立的，而很有可能是由一个组织或多个组织协同发动的不同攻击行动。
另外Anunak组织的相关攻击行动中也有针对银行SWIFT系统进行攻击，但我们对其攻击手法等分析，发现其幕后组织和攻击孟加拉国央行应该不是一个组织。
关于SWIFT：SWIFT全称是Society for Worldwide Interbank Financial Telecommunication，中文名是“环球同业银行金融电信协会”。1973年5月，由美国、加拿大和欧洲的—些大银行正式成立SWIFT组织，其总部设在比利时的布鲁塞尔，它是为了解决各国金融通信不能适应国际间支付清算的快速增长而设立的非盈利性组织，负责设计、建立和管理SWIFT国际网络，以便在该组织成员间进行国际金融信息的传输和确定路由。
总结通过深入跟进、分析台湾第一银行事件、孟加拉国央行等事件，我们发现针对金融行业的网络攻击已经开始进化，攻击者的目标不在限于普通终端用户，而逐渐瞄准金融机构本身。
另外这几次针对银行等金融机构的攻击幕后或者其攻击手法都是APT组织或者利用了APT攻击方法，这说明APT组织开始进行针对商业的攻击，而且会使用APT方法来进行商业类攻击。
从今年上半年的金融行业安全事件来看，银行等金融相关行业本身暴露出诸多安全问题。随着调查的不断深入，台湾第一银行遭受攻击的流程已经逐渐清晰，但仍有诸多细节目前还未有公开解释。但无论是相关人员工作疏忽遭受黑客攻击或是有内部人协助攻击者，攻击者通过伦敦分行电话录音主机进而入侵在台的ATM机将恶意程序植入，下指令吐钞，每一个环节都与金融安全密切相关。台湾ATM盗领案虽已追回大部分赃款并逮捕部分嫌犯，但是不容忽视的是第一银行的系统体系存在严重的安全问题。
关于ATM的一些安全建议：1、升级操作系统2、提供尽可能完备的物理保护并安装监控3、锁定BIOS，防止来自未经授权媒介的启动，如可引导光盘或U盘4、重置ATM机所有的锁和主密码，弃用机器自带的默认设置和密码5、确保保护ATM机的反病毒解决方案或软件是最新的
在线时间 小时
感觉这个剧情就像电影一样，太厉害了，如果拿来拍电影肯定是高智商影片
在线时间 小时
个人友情提示，去饭店吃饭最好不要刷卡
在线时间 小时
让我想起了最近的一部美剧，黑客军团，大家可以看看
在线时间 小时
都是内网上去的。内网安全一般都不太注意的
在线时间 小时
现在我刷卡基本只在自己的POS机刷下，
外面消费微信/支付宝！
上次买房子都用支付宝付款
在线时间 小时
还是老头老太的纸质的安全
在线时间 小时
哥只用现金
在线时间 小时
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
举报电话：&&论坛邮箱：|||||
Powered by河内至岘港机票 岘港金沙度假酒店
河内至岘港机票&岘港金沙度假酒店★游海岛，就趣旅！趣旅网，全球海岛游第一品牌！
最全岘港攻略
越南货币单位为越南盾符号为VND。
越南盾采用塑料作为材料，钞票耐撕裂，耐磨损，异常坚韧&防潮&防腐蚀，整洁度好。
付钱的时候可千万别被钞票上的零迷了眼睛哦！
-----------------------------------------------------------
在越南境内，人民币基本可以流通，但有些商家任会不接受人民币。来看看怎么换钱，然后一秒钟变土豪吧：
1.到中国银行预约，兑换货币；
2.使用国内银行带有银联（Union&Pay）标示的借记卡或用信用卡在本地银行ATM取款越南盾，一次可取最多560万越盾（约1538元人民币，自动从卡中扣除），每笔收付费12元人民币。目前越南多家银行均支持银联卡取款，根据银行内部规定不同，每笔最少5万越南盾，最多560万越南盾（汇丰银行），一天24小时内最多可取3000万越南盾，约1万人民币。
3.酒店前台通常可以兑换，人民币兑换越南币1：3400（上下50浮动），美元兑换越南盾汇率1:21000（上下200浮动）
4.与越南导游兑换。越南导游兑换给中国游客一般是1元人民币:左右越南盾。
中国海关规定：中国公民出境时，每人随身携带人民币现金最高20000元（美金5000元）。出入境请勿将人民币超过20000元放在同一件行李内。
岘港不容错过
会安古城&（Hoi&An&Old&Town）
会安是古时候中国人登陆越南的第一站，会安古城就是按照来自不同省份的中国人分为5个区，分别是福建区、广东区、潮州区、海南区和客家区，并建了对应的会馆，会馆雄伟壮丽，金碧辉惶。会安遍布着中式和日本式的建筑，且保存完整，这些古建筑、古街道体现了中国、日本和越南文化与建筑风格的融合。如今会安古城已被联合国教科文组织列入世界文化遗产保护名录。
门票：约12万越南盾/人
从岘港骑摩托车前往，租金约17万越南盾/天（由于安全等因素，小希不建议骑车哦）；或岘港车站乘坐汽车，当地人15000越南盾，往往向游客收取越南盾。单程打7座车约50万越南盾，往返可谈价至80万越南盾（不过打车司机只可以在那里等候三个小时）
会安通票攻略
目前，有22处古建被列入了保护计划中，通过售卖旅游通票的形式筹集保护资金。游客购买一张通票，可以从五大类别的景点当中各选一处游览。景点分类主要有：传统作坊；.公共古建；博物馆；华人老宅；华人会馆。
山茶半岛&（Nui&Son&Tra）
山茶半岛，位于岘港市东北区，距岘港市中心13公里。半岛在岘港港口的正中央，造就了一个自然的屏封，为岘港阻档台风。这里保存了辽阔的原生森林与稀有的各类禽兽，大自然风景雄伟，充满诗意。该半岛是法西联军开火侵略越南事件的历史证人。山茶山腰上的佛滩灵应寺有一尊号称全越南最高的观音像。
骑摩托车、自行车和其他景点一同游览，往返打车费约15万越南盾。
海云关/海云峰/海云岭&（Hai&Van&Pass/Hai&Van&Mountain）
海云关，这座于一个叫海云岭的山上，海拔1500公尺，从岘港到顺化的这段路被《美国地理杂志》评为人生必去的五十个地方之一，每年都有不少游客慕名而来的，为的就是从关居高临下，欣赏南北两边悠长而美丽的天然海岸线。现在海云关上，往东望就是灵姑海滩，往南望就是岘港全景，往西望就是重重叠叠的山林。来到海云关，出了能欣赏到惊为天人的风景以外，到了山顶，还能看到越南军所建的碉堡。
Bach&Ma&National&Park,&L?ng&C?,&Phu&Loc&District,&Thua&Thien-Hue,&Vietnam
骑摩托车前往，租金约17万越南盾/天；乘坐摩的往返，约20万越南盾；打车单程约40万越南盾。
美山遗址/美山谷地/美山圣地&（My&Son&Sanctuary/My&Son&Valley）
美山又名圣子修道院，或美山圣地，从公元3世纪到12世纪，这里一直是占婆王国的统治中心，它是现存的占婆王国时期最古老最庞大的建筑群，比吴哥还要早了近一个世纪。1999年，联合国教科文组织将美山寺庙作为文化遗产，列入世界遗产名录。
Thánh&??a&M?S?n
Tam&Anh&Bac,&Quang&Nam&province,&Da&Nang,&Vietnam
可以报名当地旅行社参加一日游行程，价格约15万越南盾(不含门票)
占婆岛&（Cham&Island）
占婆岛位于岘港东南方外海约18公里处，从岘港搭乘快艇约半小时可达。这里是由7个岛屿组成的群岛，其中以村滩岛最大，到过越南中部占婆岛的人，总会为这里清新脱俗绿意盎然的山野、周遭清澈的海水、洁白的沙滩、丰富的生态环境、宁谧的小渔港、和善可亲的村民留下深刻而美好的印象，去占婆岛一定不能错过浮潜看海底珊瑚哦。
Cù&Lao&Chàm
Cham&Island,&Hoi&An,&Vietnam
岘港车站乘坐汽车前往会安后前往Cua&Dai码头乘坐快艇，往返约40万越南盾/人。也可包条快船，可乘坐6-8人，包午餐，往返约570万越南盾。
巴拿山&（Ba&Na&Hill）
巴拿山距离岘港市区以西40公里处有一片海拔1482米的高原避暑胜地，这一带香蕉树非常茂盛，越南语“巴拿”即香蕉的意思，故得此名。巴拿山缆车全长五千多米，攀高一千四百多米，是世界上最长吊车索道。天气好时，能眺望岘港海岸线画出的美丽弧线。
门票：50万越南盾/人
可打车或包车前往，单次约80万越南盾；
顺化&（Hue）
顺化从1802年到1945年是越南首都，前后经历了阮氏王朝13个帝王。今天，顺化久经沧桑的皇陵、具有宏伟气魄的古城池都被列入联合国教科文组织的世界遗产目录，各具风格的古代建筑分布在香江北岸，而餐饮及休闲场所则在南岸，共同构成了这座没有工业、宁静祥和的城市。
门票：8万越南盾/人
从岘港往顺化，距离一百零四公里，车程约两小时，岘港车站乘坐汽车或前往会安后前往Cua&Dai码头乘坐快艇，往返约42万越南盾/人。
七大岘港极致体验
一：去海边走走，看一次海上日出，海边戏水追浪，满足你对大海的所有幻想。
二：一定要尝一杯正宗的滴漏咖啡，没喝过滴漏咖啡就不算来过越南噜！
三：坐一坐传说中的’倒骑驴’或者租一辆自行车绕会安古城一圈，不体验一把最具越南特色的交通工具，怎么对的起请假出门的自己？
四：穿一次越南的国服‘奥黛’
六：在会安放一次水灯，为爱的人祈祷祝福，希望一切都好！
七：一定要去占婆岛，去潜一次水、看一眼美丽的珊瑚、坐一次簸箕船！
有问必答Q&A
问：吃大排档好，还是吃海鲜餐厅好？
答：其实当地大排档的海鲜还是要地道些，一般都是自家打渔或者以前打渔的本地人做大排档，他们对海类水产应该比较有经验，他们渔民朋友比较多，海鲜当然也会新鲜及时，价格肯定优惠很多。
出来旅游是一种体验，一般选择当地的比较好，要不然出国旅游为了什么，千万不要人在国外游，恍惚还在国内，好像只是商人们把吃喝玩乐从中国搬到国外一样。
问：我想在岘港或会安租摩托车，请问多少钱？是什么摩托？手动档还是自动档？在哪里租？如何加油？
答：在岘港或会安租摩托车一天的费用约5美元至15美元，分半自动挡（左脚排档，4档）和全自动（CVT）两种，基本上为日本本田、雅马哈或台湾三洋三类品牌，100cc或125cc排量，价格因车型、新旧、排量而有所不同。初次尝试，建议自动挡。
岘港的租车店主要分布在Ho&Xuan&Huong街上亦或这条街拐角处Furama酒店对面一排店铺中，门店门前有有英文字样“Motorbike&Rent”字样。会安租车店主要分布在会安古镇内，基本上随处可见，十分方便。
所有摩托车添加越南92号（A92）汽油即可，基本上3万越南盾足够一天行程所需，如自驾前往顺化或美山，则需更多的汽油，建议加满油，且需要在路上的私人加油点或汽油站不断加油，每公里汽油消耗按照2升计算即可。
中文：您好，我要租车，请问多少钱一天？我住在_______酒店。
越南语：xin&chao,em&muon&thue&xe&may,xin&hoi&bao&nhieu&tien&mot&ngay?khach&san&em&la&_____（填上酒店名称、房间号码与姓名，如有电话也些上）。
中文：您好，我要加油，____万越南盾（汽油站基本只接受越南盾）。
越南语：xin&chao,em&muon&them&xang&A92，___&ngan，cam&on（添上价格，ngan是越南语的“千”，所以3万就写30，5万就写50）。
问：如何在岘港发明信片回中国，多少钱？
答：从岘港邮局发回中国，一张邮票的价格为12000越南盾，按照3300汇率计算，约合人民币3.6元。从寄出当日起，快则半个月，慢则一个月即可抵达中国收件地址。岘港邮局地处岘港市海州区，即韩河桥西岸，紧邻韩河桥，地址为：Buu&Dien&Da&Nang,66&Bach&Dang,Hai&Chau,Viet&Nam.
问：越南手机卡如何购买？通话多少钱？
答：越南电信运营商共四家，Mobifone、Vinaphone、Viettel、Vinamoblie，通常一张手机卡售价5万越南盾，不含话费，拨打国际长途为5000越南盾/分钟，本地通话1000越南盾/分钟（学生卡优惠800越南盾/分钟）。每家运营商另有优惠促销加拨号码，具体方法以及号码见手机卡实体说明。另，电话卡在酒店通常售价10万越南盾，请知晓。3G费用为每1GB流量10万越南盾，折合人民币30元。另，越南无省际漫游，即在任何一个地方买到的电话卡拿到任何一个地方使用，无论拨打国内还是国际，资费都是相同的。越南电话卡接听免费，在账户没有足够余额时，仍然可收短信以及接听电话，不会停机。
问：越南3G电话卡如何购买？价格如何？
答：推荐使用Mobifone&3G电话卡，下行7.2MB/秒，上行1.5MB/秒，设置方法为插入电话后，发送所选择产品代码至999即可，收到确认短信即成功（详细说明见下端费率表），而电话费则与普通卡相同。一般来讲，去买电话卡，售卡人员通常会问是买电话卡还是3G卡，这时如果只需要通话功能则给对方看“goi&DT&thoi,khong&can&internet”，如需要3G卡，则给对方看“goi&DT&va&Internet”，如果是苹果小卡再补充一句“card&nho”，即“小卡”，或直接拿出手机给售卡人员看即可。
Mobifone&3G电话卡上网费率表：
发送短信“DK&M0”至"999"，上网费率每50KB流量75越南盾。
发送短信“DK&D1”至“999”，上网费率为8000越南盾，时限1天，限量150MB。
发送短信“DK&MIU”至“999”，上网费率为50000越南盾，时限30天，限量600MB。
发送短信“DK&BMIU”至“999”，上网费率为200000越南盾，时限30天，限量3.5GB。
问：越南电源是否与中国通用？
答：越南电源同为220V&50/60hz，而酒店也通常为三项接口；如外出去咖啡厅，建议从国内带转换器，即三转二，因为越南除酒店外，均为两项接口，即没有接地线。
问：酒店内是否可以上网？
答：越南的无线网络覆盖率极高，从每夜5美元到每夜500美元的酒店全部提供免费无线上网服务；除此之外，咖啡厅、水吧也有提供，可以说这里的无线网络覆盖率比北京、上海、广州这样的大城市高出许多，走在街上随便靠近一个咖啡厅就可以免费使用无线网络，而无论你是否喝咖啡。
问：来越南旅游会否安全？
答：各位游客大可不必担心，越南自1986年改革开放以来年均GDP增速仅次于中国，政府角色已由革命党完全转型至执政党，高度追求经济发展，其中旅游则是越南一支柱产品，越南语称为“绿色工业”。而岘港作为中部重要港口直辖市，更是重视旅游业发展，旅游警察24小时巡逻确保游客利益，政府则将五行山区沿海一代规划为旅游酒店区，一家家现代化高档五星级酒店拔地而起。拜越南社会福利所赐，越南国民大多不必为生计所苦恼，故犯罪率极低，国民更多的精力用在了如何享受生活这个问题上。
另外一个因素就是越南严明的法律法规，这里没有人敢去动抢劫银行的念头、更不会去思考ATM机，即便是在河内、西贡这样鱼龙混杂的超级大都市，小偷小摸也相当鲜见，因为每一个越南人都知道抢盗1000美元等值物品就至少要蹲上10年的班房，所以这里警察破案率也极高，因为根本没有什么犯罪。
说到底，由于越南长期受中华文化影响，时至今日多数国民逢初一十五都要吃素，故社会中大乘佛教思想根深蒂固，深信因果报应，所以这就是越南在亚洲地区中社会治安指数一直名列前茅的原因。
问：在去顺化的路上能否看到人生五十必到之一的灵姑海湾？
答：这条盘山路为平坦的柏油路，2011年整修过一次，在天气良好的情况下不会发生任何意外，且风景秀丽，远眺整个岘港湾如同一个贝壳一般，民居繁星点点、海水碧绿，整个山茶半岛尽收眼底，抵达山顶平台后下山期间会遇到灵姑海湾，即人生五十个必到之处。但这一切的前提是天气良好，当天出发时如遇下雨则必须走隧道，安全因素需要每个游客注意。
问：岘港主要有哪些特产？购物点？
答：岘港或者说越南主要特产就是咖啡、腰果，绿豆糕，榴莲饼，干果，椰子糖，白虎油（对老人呢很好用）游客及本地人多是选择Big&C或Cho&Han这样的农贸市场购买。腰果价格大概一公斤60元人民币，即20万越南盾，咖啡则是品种繁多，游客常买的中原G7大概3万越南盾，折合10元人民币一包，12小包。另外的还有咖啡粉，该用个滴漏壶来泡，这种咖啡很浓。
问：海钓都要哪些注意事项？是否需要从国内带装备？
答：出海垂钓最重要的事情就是穿救生衣以及擦防晒霜、戴渔夫帽。海上烈日炎炎，非常容易晒伤皮肤；而到外海去垂钓风浪比内海大，船只摇摆剧烈，救生衣必须要传。而针对装备而言，岘港这里以及可以提供1-5米不等长度的手竿、路亚竿、海竿等钓具，游客如是垂钓爱好者只需将仿生饵以及不同规格的鱼钩带来即可，为应对不同大小的鱼类吃饵。
-------------------------------------------------
↓↓点击下方蓝字，了解更多岘港详细介绍和特价↓↓
-------------------------------------------------
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
限时优惠抢完即止
全天一对一免费咨询
今日搜狐热点