釣魚簡訊「詐」不停 消基會籲金管會、銀行積極防範
消基會呼籲,為避免民眾繼續受害,金管會、銀行公會或各銀行應早日擬定保護政策。(記者羅綺攝)
〔記者羅綺/台北報導〕27歲的莊姓男子日前透過訂房網站「FunNow」訂房,不料資料遭外洩,2、3個月後接到自稱該旅館老闆致電,稱誤輸8筆訂單,隨後再接到自稱是銀行行員的電話,通過一系列技術性操作騙取其信任後,在短短2、3小時內陸續匯出19萬元,莊男警覺有異後立即報警並凍結帳戶,但19萬元已經追不回來。
根據刑事警察局統計,110年1月27日到2月2日止,全國警察機關受理「涉及假冒國泰世華的釣魚簡訊(惡意連結)」檢舉案有89件,其中出現被害人帳戶遭盜用的報案有25件、財損金額超過新台幣518萬元。而「假冒台新銀行」的詐騙簡訊報案,釣魚網站有17個之多;警方受理10件報案中,有7名被害人帳戶遭盜用,共損失55萬2,000元。另外中國信託、富邦人壽也都出現釣魚網站。
刑事警察局研判,近來詐騙集團鎖定金融業,假冒金融業名義發送釣魚簡訊,已連續2週密集出現,相當不尋常,詐騙者都是利用接近週五連假前夕發送釣魚簡訊,而且是假藉國內不同金融機構名義,並製作了數十個不同的釣魚網站,嚴重影響國內金融安全。
消基會秘書長徐則鈺表示,近日多起銀行詐騙案都是透過釣魚簡訊提供假冒銀行網銀網址頁面,要求用戶輸入帳號密碼,進而掌握用戶個資;再加上「更改手機號碼」非常容易,詐騙集團能輕易將銀行發送的認證碼轉移到人頭手機上,分分鐘內就能將錢財盜領一空。
根據金管會資料,截至109年9月底,台灣已有33家銀行開辦線上申請數位存款開戶業務,總開立戶數約575.3萬戶,相當於10個人中就有7個人使用網路銀行及行動支付。
消基會副秘書長、台大電機系教授林宗男指出,詐騙集團有3種手段,包括以電話詐騙,讓用戶自己從銀行轉帳;以相似度接近百分之百的釣魚網站或簡訊,竊取用戶資安,進而盜取錢財;或透過電子支付綁定漏洞,將用戶帳戶金錢轉移。
消基會董事長黃怡騰呼籲,近來連續發生多起網站簡訊釣魚詐騙事件,顯現這已是犯罪集團的集體行動,為避免民眾繼續受害,金管會、銀行公會或各銀行應早日擬定保護政策,如更改手機號碼應臨櫃辦理、選擇遲延半日或一日的轉帳生效、銀行簡訊內容不得載入網路連結等措施。
受害者莊姓男子今日現身消基會,說明遭詐騙經過。(記者羅綺攝)
釣魚金融簡訊範例。(記者羅綺翻攝)
莊姓男子遭詐騙後,收到訂房網站FunNow簡訊,提醒用戶提高警覺。(記者羅綺翻攝)