新加坡人自认防诈骗意识提高 但骗徒也紧跟时事引人上钩

更新:
2023年11月16日 19:30
诈骗紧跟时事

骗子读新闻可能读得比你细

诈骗案近几年在新加坡层出不穷越来越猖獗,搞得人心惶惶,若不增强个人防范意识,很可能轻易就会栽在不法之徒手里。

由新加坡科技企业Toku展开的最新调查发现,受访的新加坡公众认为,相较于一年前,他们自认辨别骗案的能力提高了。

调查显示,75%的受访者现在更有信心能辨别哪些来电通话和手机短信是假的;91%认为,能掌握有效识别和防范诈骗的知识,得归功于有关当局针对诈骗手法的宣导工作。

例如,资讯通信媒体发展局去年3月,推出短信发送者身份登记系统(简称SSIR),有81%的国人同意,这项新举措有助于辨别短信的合法性。

诈骗紧跟时事
调查显示,75%的新加坡人更有信心,能辨别哪些来电通话和手机短信是假的。(联合早报)

官方的“防诈”措施功不可没,然而骗徒也不是省油的灯。

新加坡警方日前公布的最新数据显示,今年上半年本地受害者的受骗金额,同比去年微跌了2.2%,但案件数量却激增了64.5%

诈骗案持续增加,其中一个原因就是案件类型千变万化。过去几个月出现的普遍趋势是,骗子引公众上钩的手段很高明的以时事新闻作为“灵感”,在特定的情况特定的时间,真的能让人防不胜防。

红蚂蚁列举出几个近期浮现的案例,蚁粉下来如果遇到类似情况,可得留心别上当。

① 防骨痛热症传单

虽然今年本地骨痛热症的情况没有去年那么严重,但环境局还是会提醒公众做好防蚊措施。当局也会定期派人到骨痛热症黑区,挨家挨户为住户检查家中是否有积水。

在这样的前提下,某一天住家门口突然出现一张传单,告诉你只要扫描QR码就能索取“免费防蚊灯”,照顾好自己和家人远离伊蚊,是不是觉得很吸引人也合情合理?

诈骗紧跟时事
乍看这张传单的设计,可能会让人误以为是环境局宣导工作的一部分。(互联网)

上个月,许多居民开始收到类似传单,乍看之下,真的会误以为是环境局宣导工作的一部分。

除了引用数据说明骨痛热症的严重性、建议避免伊蚊滋生的方案,还有“防止骨痛热症,预防被叮咬”的“宣传标语”。

殊不知扫描QR码后,公众就会被引导至一个网站,要求他们填写姓名、地址、电话号码等个人资料。

登陆网站后,网页的附属细则(fine print)写道,这些人的资料会分享给“相关的第三方”,然后会有财务规划员与他们联系并约见20分钟,之后公众才会收到防蚊灯。网上并未注明财务规划员来自哪一家公司。

环境局上个月在脸书发文澄清,这些传单不是当局派发的,也提醒公众不要扫描传单上的QR码或点击任何链接。欲知与骨痛热症或环境公共卫生议题有关的最新消息,可到环境局官网或社媒平台查询。

金管局发言人也吁请公众,不要对这些匿名宣传作出回应,因为他们可能来自未经授权者。

发言人说,根据金管局条例,保险财务顾问在公共场合进行营销活动时,必须表明身份以及他们的所属机构。

② 政府“送钱”源源不断?

诈骗紧跟时事
新加坡人年底前将获得补助金的消息公布不到一天,通讯应用上就流传这个让新加坡人申请补助的机会。(互联网)

昨天(15日),新加坡政府宣布,所有在2024年满21岁的国人,今年12月会获得最多600元的定心与援助配套补助金,预计约290万人受益。

“财爷送钱”的消息才刚出炉不久,今天通讯应用上就开始流传一个能让新加坡人申请补助的机会。

这个短信附上李显龙总理和滨海湾金沙的照片,写道:

只要点击链接免费登记申请,来自政府的300新元补贴,就会直接被转账至你的银行户头。

该短信被多次转发,已有人警告此为诈骗信息不应点开链接,相信那些“自认防诈骗意识高”的新加坡人应该已能透过以下几方面,识别出不可能有这种“好康”:

  • 明明标榜是让新加坡人“受益”的补助金,上面却打出马来语“Tahun”(意指年份),感觉有些可疑;
  • 另外,短信附上的链接中,也把“财务”和“补助”的英文单字拼错;
  • 而且短信上的链接的后缀根本不是政府官方网站的“标准款”:gov.sg,而是一般的.com,一看就很有问题。

③ WhatsApp Web网络钓鱼骗局

诈骗紧跟时事
今年11月已有至少237人陷入网页版WhatsApp诈骗案的圈套,受骗金额达60万6000新元。(联合早报)

继Telegram之后,另一个通讯应用WhatsApp也被骗徒盯上,其网络版应用成了骗子探寻目标的新管道。

警方本周发布数据说,今年11月已有至少237人陷入网页版WhatsApp诈骗案的圈套,受骗金额达60万6000新元。

一般上,如果用户没有将WhatsApp网页储存起来,就会利用搜索引擎搜寻,但假如用户没有仔细查看,可能就会点击进骗徒精心设计的山寨版页面。

进入这个假网站页面扫描QR码登录后,基本上就是将你家大门敞开给骗徒任意出入,骗子可以从别处登录这些受害人的WhatsApp账号,反客为主。

诈骗紧跟时事
骗徒会假冒WhatsApp用户,编造各种理由来向他们的联系人借钱,或要求联系人提供个人资料或银行账号。(警方提供)

尔后,骗徒就会假冒受害人联系他们的朋友圈,编造各种理由来向他们借钱,或要求他们提供个人资料或银行账号。

一旦联系人得知用户被盗用的友人根本没向他借钱后,才惊觉上了当。

警方今天(16日)发文告说,公众应小心谨慎提防这种新型网络钓鱼骗局,并列出一些防诈骗的措施:

  • WhatsApp用户可开启应用的“双重认证”功能,同时开启通知功能,以便在连接网页版WhatsApp的设备一旦有更动时,能立即收到通知;
  • 使用WhatsApp“设置”功能,检查是否有未经授权的连接设备
  • 确保使用WhatsApp网页版的官方网址(https://web.whatsapp.com/)

④ 信用卡资料或被骗徒猜出

今年初,红蚂蚁介绍过当时很流行的“猜猜我是谁”诈骗电话,最近又出现另一种“猜猜你的信用卡号码”的诈骗手法。

简单来说,骗徒无须取得实体信用卡,也能靠程式生成信用卡资料,一步步骗走受害者的钱。

诈骗紧跟时事
骗徒无须取得实体信用卡,也能靠程式生信用卡资料,一步步骗走受害者的钱。(联合早报)

专家说,这种频繁猜信用卡资料的方法被称为银行识别码攻击,其实并不罕见。银行识别码指的是信用卡前六个或八个数字,以此识别发卡银行。

有了这些数字,黑客再利用程式随机生成多个剩余数字组合来配搭,包括信用卡的有效日期和安全码(CVV)。

只要有一组信用卡号码被猜中后,骗子就会通过小额转账试探卡主,对方一旦点击链接通过交易,大笔金额就会被转走。

基本上,这种不法手段是很难防范的,因为受害者根本无从得知信用卡资料会否被猜中。用户能做的,就是设定每笔交易都在手机上触发通知,以及定期检查信用卡账单,以免出现损失。

若在信用卡账单上发现小额且频繁的交易,以及银行应用上不断出现授权错误或安全码错误的记录时,很可能就说明黑客正不断反复试验,试图破解你的信用卡个人资料。

想分享你的文章?

请电邮:antseditorial@redants.sg