詐團假冒電商通知點數到期 數產署籲勿點不明連結

記者陳柏翰/台北報導

數發部數產署指出,近期有民眾收到假冒電商平台名義發送的簡訊,以「會員點數即將過期請速兌換」等話術誘騙點擊連結,要求輸入個資及簡訊驗證碼(OTP),導致信用卡遭盜刷。若收到「會員點數到期」等簡訊,切勿點擊連結,應至電商平台官方App或官網查詢。

數產署表示,詐騙集團常以電商平台名義發送簡訊、電子郵件,內容為「會員點數即將到期請速兌換」或「活動回饋資格已通過審核」等誘因,夾帶高度仿真的釣魚網站連結,一旦消費者不慎點擊並依指示輸入身分證字號、信用卡號及OTP驗證碼,信用卡就會遭到綁定或高額盜刷。

數產署表分享案例指出,有民眾日前收到電商平台簡訊,稱帳戶內累積的會員點數即將過期,儘速點擊連結領取熱門家電或兌換電子禮券。民眾不疑有他,點擊連結後,手機跳至與官方網站設計幾乎一模一樣的網頁,頁面顯示已通過「回饋活動審核」,只需填寫會員個資並支付少許手續費,即可兌換贈品。

不料,該名民眾依網頁指示填寫姓名、身分證字號,並輸入信用卡卡號、有效日期及背面末三碼,接著收到一封帶有OTP驗證碼的簡訊。民眾輸入驗證碼送出後,不到五分鐘,手機便跳出數筆高達數萬元的信用卡線上交易刷卡通知,民眾致電信用卡客服,才發現信用卡遭不法集團綁定至他人的行動支付中盜刷,並驚覺落入詐騙集團設計的釣魚網頁。

針對相關情形,數產署提醒四大防範方式,第一,認明官方客服管道,電商平台通常不會以簡訊通知消費者會員點數到期,或提供LINE ID進行客服引導;第二,民眾收到帶有會員點數到期、活動回饋等訊息,勿輕易點擊連結,應開啟電商平台官方App或至官網登入查詢。

第三,詐騙網址常有細微拼寫錯誤或使用奇異的縮網址,輸入信用卡號與OTP驗證碼前,務必確認驗證碼用途,切勿在可疑網頁輸入數字;第四,若已不慎輸入信用卡個資或驗證碼,應立即致電發卡銀行凍結帳戶並辦理停卡,也可撥打電商平台官方客服電話或一六五反詐騙專線,進行通報與求助。