诈骗集团再出新花招,而且还是一个接着一个骗的“连环诈骗”,令人防不胜防!
根据星洲日报报道,大马一名男子因为在WhatsApp收到了“亲戚”一声“Hi”之后,不仅让自己的WhatsApp账号被骇入,还接连导致远亲损失RM1万!
不法分子hack了WhatsApp用户的账号,通过冒充受害者,先以“Hi”来对其他人打招呼,再以假的Touch ‘n Go周年庆活动信息,邀请对方的联络人或亲友协助点击网页链接,要求对方发送一组代码,随后侵入电子钱包(Touch ‘n Go eWallet)偷钱。
不幸的是,陈小姐与丈夫等亲友于8月4日早上9点左右,遇上了上述诈骗案,而且整个过程非常快。
那天,陈小姐和家人都收到了一名亲戚的WhatsApp讯息,对方一开始是先传来“Hi”,随后就说他要参与“Touch ‘n Go”的25周年庆活动,需要取得5张票,因此请他们点击一个网页链接,并回传在短讯(SMS)收到的6位数代码。
她说,由于该名亲戚不曾使用WhatsApp来跟他们联系,所以她当下就有犹豫要不要回复,结果就看到另一名亲友在聊天群中提醒大家,这是诈骗讯息。
没想到,陈小姐的丈夫可能没有看到群组的消息,加上对方是亲戚,所以就不疑有诈,直接点击了链接,还将收到的代码截图给对方看。
丈夫收到的代码讯息里,是一群字母组成的文字,完全看不出任何一丝,而6位数的代码则混在其中。
但丈夫并没注意到,且在发送截图后就没关注手机,直到中午才发现他的WhatsApp已无法登入。
陈小姐说,尽管丈夫在发现WhatsApp被hack后,已经赶快申请暂时停用(Deactivate)服务,同时也透过社交媒体通知亲友,但结果还是发现,一名私下不曾联络的远亲已经被骗走了RM1万。
“诈骗集团是从丈夫的WhatsApp聊天群组找到该名远亲,并以同样的方式请对方点击链接。
结果,对方Touch ‘n Go电子钱包就在5分钟内,被汇走RM1万。”
她说,该名远亲的电子钱包是绑定了银行户头并设了自动扣账(auto debit),而诈骗分子就是通过有关方式,以每次RM50或RM100的方式来快速取钱。
该名远亲是在收到汇款通知后,才发现钱被盗了。
“虽然他已经马上打电话到相关银行,但因银行客服热线层层转接拖慢了时间,才造成这么大的损失。”
陈小姐说,其实大部分亲友在收到丈夫WhatsApp发送的“Hi”之后,都起了警惕心所以没受骗。
但这名受害的远亲是因为考量到Touch ‘n Go以前曾推出过类似活动,比如邀请新用户加入就能换取优惠卷等,所以才不疑有诈。
陈小姐透露,虽然丈夫当时按照对方的要求,点解了网页链接还发送代码,但相信是因为手机内没有安装电子钱包,所以才幸免于财物损失。
她希望可以用这次的经历来警惕大众,并呼吁大家为WhatsApp设置两步验证(Two-step Verification),这么一来用户每次登入都必须输入验证码,以获得多一层保障。
??如何设置WhatsApp的「两步验证/Two-step verification」
1. 点击WhatsApp右上角的「3粒点」,然后点选「设置/Settings」。
2. 点击「账号/Account」。
3. 点击「两部验证/Two-step verification」。
4. 点击「启用/Enable」然后设置属于自己的6位数“验证码”。
竟然还有这种连环的诈骗操作!大家务必小心以免掉入陷阱!
在此也提醒大家,在接获任何人或陌生号码发来的短讯时,都应该提高警觉,尤其是当亲友的招呼语句突然变得比较“客气”,或者收到一些陌生的网页链接,更加应该小心看待。