網購交出簡訊驗證碼(OTP),帳戶就可能被詐團拿去當洗錢工具。刑事警察局 11 月 1 日示警,詐騙集團過去多收購或騙取實體存摺、提款卡,現在改用假一頁式網頁、假快遞、假客服等釣魚手法,騙取個資與驗證碼後強行綁定「電子支付帳戶」洗錢,讓受害者不知不覺變成共犯。
事件經過
- 中部一名許姓女子今年 6 月中旬在臉書購買縫紉機,賣家說會用黑貓宅急便寄送,傳來假快遞網頁連結(網址形如
t-cat.vom.tw.lsp.shop),要求填寫配送資料。 - 填完後,詐團再冒用黑貓名義,聲稱「帳戶遭到凍結,導致物流作業異常」,引導她點網站上的客服連結,加入假的 LINE 客服。
- 假客服以「實名制認證解凍帳戶」為由,騙取她的身分證字號、出生年月日與銀行帳號。
- 詐團在後台發動電子支付綁定流程,她把手機剛收到的簡訊驗證碼交給假客服,等於親手幫詐團完成綁定。
- 2 天後她覺得不對勁,向銀行申請凍結帳戶,但詐團已綁定街口支付、愛金卡(icash Pay)、全盈+PAY 等多個電子支付工具,帳戶也被灌入大量異常金流,才報警處理。
重點
| 階段 | 詐團話術 | 真正目的 |
|---|---|---|
| 1 | 「用黑貓寄給你,請填配送資料」 | 用假網址騙個資 |
| 2 | 「帳戶凍結、物流異常,請找客服」 | 把人導到假 LINE 客服 |
| 3 | 「實名認證才能解凍」 | 騙身分證字號、生日、銀行帳號 |
| 4 | 「請提供剛收到的驗證碼」 | 完成電子支付綁定,帳戶變人頭 |
- 刑事局指出,電子支付工具開戶方便、轉帳快,已成為詐團眼中的「洗錢新寵」。
- 受害者不只損失個資,帳戶被拿去收贓款,還可能面臨被列為警示帳戶與司法調查的麻煩。
- 刑事局強調,OTP 等同網路交易的個人簽名與通行密碼,在任何情況下都不能交給任何人。
對你的實務建議
- 網購賣家傳來的「物流連結」一律不點,直接打開物流公司官方 App 或手動輸入官網網址查詢。
- 認明網址:黑貓宅急便的官方網域是
t-cat.com.tw,像t-cat.vom.tw...、結尾是.shop的都是假的。 - 物流公司不會要求你做「實名認證解凍帳戶」,也不會用 LINE 個人帳號當客服。
- 收到不是自己申請的電子支付綁定驗證碼,代表有人正在用你的資料綁定帳戶,立刻聯繫銀行。
- 發現帳戶有異常登入或綁定,立即聯繫銀行掛失,並撥打 165 反詐騙專線或 110 報案。
- 定期到網路銀行查看「已綁定的電子支付/第三方支付」清單,看到不認識的就解除綁定並詢問銀行。
發表留言