高雄18起iPASS一卡通釣魚簡訊詐騙 民眾財損逾百萬元

詐騙集團惡意仿冒「iPASS一卡通電子票證公司」名義發送釣魚簡訊,誘騙民眾點擊連結後輸入個資或信用卡信息,致使帳戶遭盜刷。(記者張翔翻攝)

記者張翔/高雄報導

高雄市警方接獲多起報案,發現詐騙集團假冒「iPASS一卡通電子票證公司」名義,大肆發送釣魚簡訊進行詐騙活動,誘使民眾點擊後輸入個資或信用卡資料,導致卡號遭盜刷、帳戶被竊用的情形。經統計高雄市關於釣魚簡訊惡意連結案類10月份受理共計32件,其中「iPASS一卡通」佔18件,財損金額逾新臺幣100萬元。

高市刑大表示,受害者林小姐日前收到簡訊通知,內容顯示「iPASS一卡通系統資安優化暨帳戶資料再次確認作業通知」並附有連結網址,要求林小姐更新其iPASS MONEY帳戶。林小姐不疑有他,點擊連結後,依網站要求輸入本人手機號碼,隨後接收到訊息認證碼(OTP),詐騙集團透過輸入訊息認證碼的方式,取得被害人iPASS MONEY帳戶權限。

當林小姐將認證碼再次輸入釣魚連結網址中的詐騙網站後,其iPASS MONEY帳戶所綁定的銀行帳戶竟遭不明人士先轉帳儲值至該iPASS MONEY帳戶,一分鐘後,該帳戶又立即遭不明人士以小額付費方式進行境外付款,林小姐這才驚覺受騙,趕緊報警。

對此,一卡通公司發布公告,指出近來詐騙集團假冒iPASS MONEY,透過簡訊、E-mail或電話,謊稱「資料更新」「帳戶異常」或「系統升級」,騙取用戶「簡訊/交易驗證碼」或個人資料,並強調此類訊息均為詐騙,請用戶務必提高警覺,保護帳戶安全。同時,提醒用戶謹記「三不原則」:不透露驗證碼、密碼或個人資料;不點擊陌生連結或開啟不明附檔;不依隨陌生來電指示操作。如遇任何可疑情事,可立即透過客服協助查證,共同維護帳戶安全。

警方指出,詐騙集團常冒用「官方名義+緊急用語」混淆視聽,誘導民眾在釣魚網站輸入資料,iPASS一卡通公司並不會以簡訊通知用戶點擊連結、提供個資或進行退款驗證,如接獲類似訊息,請立即刪除,切勿點擊或填寫任何資料。