首頁 要聞 焦點

詐團新年連假冒名銀行釣魚 語氣專業盜刷近80萬

詐團假冒銀行名義發送電子郵件製造信任感,利用銀行品牌與專業語氣降低民眾戒心。(刑事局提供)
詐團假冒銀行名義發送電子郵件製造信任感,利用銀行品牌與專業語氣降低民眾戒心。(刑事局提供)

【記者袁世鋼/綜合報導】有民眾在黃曆新年連假期間收到冒用銀行名義發送的電子郵件,內容佯稱「帳戶最近在多台裝置上使用」,誘導輸入信用卡資料、驗證碼等資訊,遭盜刷17萬元。刑事局統計,新年期間共受理此類案件18件,財損金額合計約80萬元,呼籲民眾提高警覺。

新年連假過後,有民眾檢視消費狀況時發現,竟有多筆不明帳務,疑為信用卡遭盜刷。刑事局調查,詐騙集團鎖定民眾在新年期間交易頻繁、防備心相對降低的時機,假冒銀行名義發送電子郵件,佯稱「您的帳戶最近在多台裝置上使用」、「已暫停您的支付服務」,並夾帶釣魚網站連結,以恢復完整存取全為由誘導民眾點擊。

釣魚網站假冒銀行官方畫面,誘導民眾輸入信用卡資料及一次性驗證碼(OTP)等交易要素,隨後立即完成多筆小額盜刷。刑事局統計,新年期間共受理18件相關案件,財損金額將近新台幣80萬元,單一案件最高損失約17萬元。

警方分析,此類詐騙手法具備三大特徵:一、假冒官方名義製造信任感,利用銀行品牌與專業語氣,降低民眾戒心。二、結合時事與金融安全議題營造緊急氛圍,藉由「異常交易偵測」、「多裝置登入」等話術,貼近當前金融機構強化帳戶管理的趨勢,使民眾誤以為是真實通知,誘使民眾在擔憂之下迅速點擊連結操作。

刑事局強調,銀行絕不會透過簡訊或電子郵件要求民眾提供完整信用卡資訊或一次性驗證碼(OTP),即便內容提及帳戶異常,也務必保持冷靜,切勿直接點擊內附連結。同時,也應特別留意OTP簡訊所載明的交易內容與金額資訊,若顯示為消費或交易授權而非單純登入驗證,切勿輸入或轉傳驗證碼,避免因一時緊張而落入詐騙陷阱。◇