当心!三大网购诈骗最常见
先前有民众报案指出,在脸书纷丝页上跟果农购买现采直送的芒果,给予对方信用卡资料后,遭诈骗集团将资料绑定第三方支付,还向被害人要了银行OTP授权动态密码,导致被害人二小时内被盗刷八次,损失达19万元。
趋势科技表示,许多小农近年使用脸书作为销售平台,但诈骗集团趁虚而入,在果农的文章底下以「个人」名义留言,假冒「卖场小帮手」私讯给消费者。
私讯消费者之后,假的小帮手会要求民众填写以假乱真的订购表单,取得个资与信用卡资料后,将进一步要求提供银行系统自动发送的验证简讯(OTP)。趋势科技表示,诈骗集团会谎称要「协助确认订单」,一旦民众将OTP给出,对方就能成功刷卡。
趋势科技提醒,通常一般的果农小本经营,不至于跟银行开通刷卡功能,更不会要求提供信用卡资料。脸书上正常的果农销售,最常见的付款方式为转帐宅配、货到付款,或透过电商平台(如虾皮)信用卡/转帐付款。
此外,诈骗集团常用「个人」名义假冒卖场小帮手,也就是一般的名字。芒果果农则声明,通常要回复客人讯息,都会以粉丝专页回复,不会以个人名义。
除粉丝专页以外,网购一页式诈骗也很猖獗,趋势科技提醒,当网站出现简体字或是错字、主打「限时特惠」、照片画质低等,民众就要特别留意。
另外,没有SSL凭证(网页加密)也是观察重点。最简单的方式是看网址的开头是http还是https,如果是https就表示有SSL凭证,如果没有就只会是http。SSL凭证近年已成为电商的重要指标,如果电子商务网站无申请网页加密(SSL)凭证服务,其实并不是个合格的网站。
趋势科技也提醒,诈骗集团常假装自己是卖场,后告诉消费者结帐流程错误了,导致「重复扣款」、「分成12期」、「多订12箱」,并表示会协助取消。趋势科技强调,对方会用一个跟银行客服电话一样的号码打来,只是开头呈现「+886」,只要看到「+」出现,无论后面电话号码有多像,都是诈骗。