網購交出簡訊驗證碼(OTP),帳戶就可能被詐團拿去當洗錢工具。刑事警察局 11 月 1 日示警,詐騙集團過去多收購或騙取實體存摺、提款卡,現在改用假一頁式網頁、假快遞、假客服等釣魚手法,騙取個資與驗證碼後強行綁定「電子支付帳戶」洗錢,讓受害者不知不覺變成共犯。

事件經過

  • 中部一名許姓女子今年 6 月中旬在臉書購買縫紉機,賣家說會用黑貓宅急便寄送,傳來假快遞網頁連結(網址形如 t-cat.vom.tw.lsp.shop),要求填寫配送資料。
  • 填完後,詐團再冒用黑貓名義,聲稱「帳戶遭到凍結,導致物流作業異常」,引導她點網站上的客服連結,加入假的 LINE 客服。
  • 假客服以「實名制認證解凍帳戶」為由,騙取她的身分證字號、出生年月日與銀行帳號。
  • 詐團在後台發動電子支付綁定流程,她把手機剛收到的簡訊驗證碼交給假客服,等於親手幫詐團完成綁定。
  • 2 天後她覺得不對勁,向銀行申請凍結帳戶,但詐團已綁定街口支付、愛金卡(icash Pay)、全盈+PAY 等多個電子支付工具,帳戶也被灌入大量異常金流,才報警處理。

重點

階段詐團話術真正目的
1「用黑貓寄給你,請填配送資料」用假網址騙個資
2「帳戶凍結、物流異常,請找客服」把人導到假 LINE 客服
3「實名認證才能解凍」騙身分證字號、生日、銀行帳號
4「請提供剛收到的驗證碼」完成電子支付綁定,帳戶變人頭
  • 刑事局指出,電子支付工具開戶方便、轉帳快,已成為詐團眼中的「洗錢新寵」。
  • 受害者不只損失個資,帳戶被拿去收贓款,還可能面臨被列為警示帳戶與司法調查的麻煩。
  • 刑事局強調,OTP 等同網路交易的個人簽名與通行密碼,在任何情況下都不能交給任何人。

對你的實務建議

  1. 網購賣家傳來的「物流連結」一律不點,直接打開物流公司官方 App 或手動輸入官網網址查詢。
  2. 認明網址:黑貓宅急便的官方網域是 t-cat.com.tw,像 t-cat.vom.tw...、結尾是 .shop 的都是假的。
  3. 物流公司不會要求你做「實名認證解凍帳戶」,也不會用 LINE 個人帳號當客服。
  4. 收到不是自己申請的電子支付綁定驗證碼,代表有人正在用你的資料綁定帳戶,立刻聯繫銀行。
  5. 發現帳戶有異常登入或綁定,立即聯繫銀行掛失,並撥打 165 反詐騙專線或 110 報案。
  6. 定期到網路銀行查看「已綁定的電子支付/第三方支付」清單,看到不認識的就解除綁定並詢問銀行。

資料來源

Posted in

發表留言