以手机app即时到帐很方便,但美国联邦调查局(fbi)本周警告新的诈骗手法,歹徒利用移动支付用户害怕被诈骗心理,掏空用户银行户头。
这类诈骗手法是结合钓鱼短信及冒充银行客服电话,针对使用即时支付用户发动攻击。即时支付app一般是绑定用户银行账号,要付款时,只要知道受款者的手机或电子邮件信箱,即可启动转帐。
一开始歹徒是发送看似转帐的银行验证消息,内容是用户曾以即时支付app转出了很大的金额,要求用户回复“是”或“否”,或是按一个数字键确认。一旦用户着急回复消息后,即会接到号码与银行客服代表号一模一样的“客服人员”电话。为了骗取欧美用户,来电者能使用流利无外国腔的英语对话。
为取信用户,歹徒会先提供消费者背景资料核对身份。这帮歹徒似乎已对用户做过详细身家调查,搜集了用户使用的银行、还知道他过去的住家地址、社会安全码,甚至银行提款卡末4位号码。
假冒客服人员的歹徒在电话上要求受害者直接在app上移除自己的电子邮件,然后口头询问用户电子邮件信箱,同时将之绑在歹徒控制的银行账户。接着歹徒要求用户执行另一次转帐,谎称这么做就可以取消之前的错误转帐,事实上用户那时已经将钱转给歹徒控制的账户了。
fbi表示,有多起案件中,歹徒会联系受害者好几次。但受害者往往要到之后查询户头,才发现户头的钱已经短少。
对此fbi建议大众要小心不请自来查询银行户头的联络消息,包括电子邮件、文本消息,或是电话,即使电子邮件或电话号码和真正银行几无二致。fbi提醒用户勿直接回复或拨打电话,而是查询九游会官网真人游戏第一品牌官网上的电话号码及电子邮件确认。
fbi并提醒所有和银行账户有关的账号,都应激活多因素验证避免账号被盗,并随时保持怀疑态度,因为多起银行或网站大规模资料外泄,已经让网络罪犯握有大量消费者个人信息。