警世防騙必睇！台警爆「一次性密碼」新騙局 洩露 OTP 隨時積蓄全失 【切忌點擊1類型連結】

因應網絡轉帳及網上刷卡普及，詐騙集團近期鎖定一次性動態密碼（OTP）進行新型詐騙，主要透過發送附帶偽造連結的釣魚短訊或電郵，以及假冒銀行與物流公司客服，誘騙民眾交出驗證碼以取得交易權限並盜取存款。執法部門提醒民眾切勿點擊陌生連結或向他人透露OTP，遇到可疑訊息應即時求證。

即刻【按此】，用 App 睇更多產品開箱影片

網上轉帳與線上刷卡安全防線破裂？詐騙集團鎖定OTP動態密碼

在日常生活中，不論是進行網上轉帳、線上刷卡，或是開通電子支付，民眾經常會收到系統發送的「OTP（One-Time Password，一次性動態密碼）」進行身份驗證。然而，這道用作保護財產的安全防線，近期遭詐騙集團鎖定，轉化為誘騙民眾財產的新型工具。台灣內政部警政署刑事警察局於社交平台 Facebook 的專頁「165全民防騙」發文呼籲，OTP驗證碼的功能等同於個人「金庫鑰匙」。民眾一旦將驗證碼誤傳予他人，帳戶與信用卡極可能在短時間內遭盜刷或清空存款。

詐騙集團如何套取OTP驗證碼？揭開釣魚短訊與假冒客服的手法

根據執法部門揭露的案情，詐騙集團主要透過以下兩種模式誘騙民眾交出驗證碼：

1. 發送附帶偽造連結的釣魚短訊與電郵

詐騙集團會向目標發送帶有惡意連結的釣魚短訊或電子郵件，誘使民眾出於好奇或慌亂點擊連結，進而進入偽造網站。

2. 假冒銀行與物流公司客服騙取一次性密碼交易權限

詐騙集團會假冒銀行、物流公司、電商平台的客服人員，甚至建立虛假的投資網站，以各種理由要求民眾輸入或回報 OTP 驗證碼。一旦民眾交出該組一次性密碼，詐騙集團即可取得相關交易權限，隨時轉走帳戶內的存款或進行大額線上盜刷，導致嚴重財產損失。

台灣「165全民防騙」明確強調，無論是銀行、政府機關、電商客服還是物流業者，均絕對不會以任何理由要求民眾提供或回報 OTP 驗證碼。凡有任何人主動索取此類驗證碼，極高機率屬於詐騙行為。

三步驟保障個人財產安全 防範OTP驗證碼遭盜用

為應對日益猖獗的 OTP 詐騙手法，相關部門提出三項明確防範指引：

1. 收到陌生短訊與電郵連結切勿隨意點擊

收到不明短訊、電郵或訊息時，應保持警覺，切勿急於點擊內部附帶的任何連結。

2. 不隨便透露一次性動態密碼

OTP 驗證碼僅限個人於官方安全管道自行輸入，絕對不可向任何人外流或透漏。

3. 遇到疑似網絡詐騙可即時撥打反詐專線求證

若對所收到的訊息內容產生任何疑慮，香港市民應立即撥打「防騙易18222」進行求證，待確認內容無誤後方可進行後續處置。

Source： ezone.hk、Facebook群組@165全民防騙

【相關報道】

【相關話題】全港市民警惕！最新騙局曝光 假冒WhatsApp「Call車App」分分鐘呃走成個帳號【附5大防騙方法】

網絡上出現針對香港市民的新型釣魚詐騙網站「WhatsRide 香港」（網址為 gotaxi.pw）。該網站冒充叫車平台，以「首次打車免費」為誘餌，誘導用戶輸入電話號碼，並要求在官方通訊軟件中輸入八位字母驗證碼以連結裝置。一旦市民跟從指示操作，其賬戶控制權及對話紀錄即會被騙徒竊取。

↓點擊圖片放大↓

+2

Source: ezone.hk