詐團冒一卡通、悠遊付行騙
刑事局發現,詐團冒用悠遊付寄送釣魚電子郵件及簡訊行騙。(刑事局提供/林鬱平臺北傳真)
近期詐騙集團假冒「一卡通iPASS MONEY」名義,發送釣魚電子郵件及釣魚簡訊,誘騙民衆點擊輸入個人資料及帳號密碼,再進行盜領或盜刷。刑事局統計,短短10天內就有173人被騙,總財損達872萬元,且詐團現在還將觸角伸入「悠遊付」,以相同手法持續行騙,提醒民衆切勿點選來路不明的連結。
警方從10月10日起,陸續接獲民衆報案,指收到假冒「一卡通iPASS MONEY」的電郵或簡訊,佯稱需更新會員資料、iPASS MONEY消費回饋等名義,誘騙民衆點入仿冒一卡通官網的詐騙頁面,民衆點擊「立即參加活動」按鈕後,網站會要求輸入姓名、身分證字號、iPASS MONEY密碼及電話號碼等,然後帳戶裡的錢即被盜轉一空,綁定的信用卡也遭到盜刷。
警方統計,短短10天內共接獲173件報案,總財損872萬元。其中,桃園有名女保險業務員遭跨境盜刷21筆、共18萬3572元,損失最慘重。
刑事局分析,詐騙網站的網址爲了仿冒一卡通官網,還故意使用ipass字樣,但網址前後皆有其他亂數及字母,目前已將假網站停止解析關閉。但發現詐團自10月21日起,竟改用「悠遊付」名義,以相同手法傳送釣魚電郵及簡訊繼續詐騙,目前已有19人報案,總財損達137萬元。
警方研判,業者的資料庫可能遭駭導致民衆個資外流,呼籲各公司企業應強化資安、提升防火牆防毒功能,以防止客戶資料外泄,並提醒民衆接收電郵或簡訊應仔細辨明網址,並至官方網站查證真僞,如果不是線上刷卡消費,都不要輸入或提供OTP驗證碼,避免遭歹徒盜刷。