
诈团一卡通钓鱼简讯手法激增 高市刑大成立专案追查阻诈。(资料照)
诈骗集团假冒「iPASS一卡通电子票证公司」名义发送钓鱼简讯,内容伪称「帐户异常」、「退款通知」或「卡片需更新」,并附上伪造的网站连结,诱使民众点击后输入个资或信用卡资料,导致卡号遭盗刷、帐户被窃用的情形频传,警方提醒小心此类钓鱼简讯。
高市刑大统计今年10月迄今,单月受理「钓鱼简讯」恶意连结盗取个资案,共32件,其中「iPASS一卡通」即占18件(为该案类56%),超过一半,且财损金额已逾新台币100万元。
其中一名林姓女子收到简讯通知,内容显示「iPASS一卡通系统资安优化暨帐户资料再次确认作业通知」,并传送连结网址(https://eventsno.szhaojie.com)要求林小姐更新iPASS MONEY帐户。
林女不疑有他,点击简讯提供之连结,依网站要求输入本人手机号码后接收到讯息认证码(OTP),将讯息认证码再次输入钓鱼连结网址中的诈骗网站内后,林小姐的iPASS MONEY帐户所绑定的银行帐户却遭不明人士先转帐储值至该iPASS MONEY帐户,一分钟后林小姐的iPASS MONEY帐户立即又遭不明人士以小额付费方式境外付款,始惊觉受骗报警,显见诈骗集团透过输入讯息认证码方式已取得被害人iPASS MONEY帐户权限。
一卡通公司也发布公告,指出近来诈骗集团假冒 iPASS MONEY,透过简讯、E-mail或电话,谎称「资料更新」、「帐户异常」或「系统升级」,骗取用户「简讯/交易验证码」或个人资料,此类讯息均为诈骗,请用户务必提高警觉,保护帐户安全!并提醒用户谨记「三不原则」:不透露验证码、密码或个人资料;不点击陌生连结或开启不明附档;不依随陌生来电指示操作。如遇任何可疑情事,可立即透过客服协助查证,共同维护帐户安全。
警方指出,诈骗集团常冒用「官方名义+紧急用语」混淆视听,诱导民众在钓鱼网站输入资料,iPASS一卡通公司并不会以简讯通知用户点击连结、提供个资或进行退款验证,如接获类似讯息,请立即删除,切勿点击或填写任何资料,并建议民众定期更改帐户密码。
警方建议iPhone手机用户,可关闭iMessage与过滤未知寄件人,安卓系统手机用户也可以开启垃圾讯息阻挡功能,以降低受害风险。

诈团一卡通钓鱼简讯手法激增,提供假的连结网址,民众需小心上当。(民众提供)

诈团一卡通钓鱼简讯手法激增,高市刑大成立专案追查阻诈。(民众提供)

诈团一卡通钓鱼简讯手法激增,民众需小心,高市刑大已成立专案追查阻诈。(民众提供)
文章来源:自由时报如没特殊注明,文章均来源于互联网,版权归原创作者所有,如有侵权,请联系我们处理!