「假客服、钓鱼网站」诈骗多 警方吁「来电号码、关键字」破解

全台目前最大的网购平台虾皮,单日营业额逼近20亿台币,近年来极力发展实体店面「虾皮店到店」和物流服务。(图/本刊资料照)

近年来民众网购沦诈团羔羊,包括知名电商、拥有百万会员的「博客来」,曾因「假客服诈骗」其中1名会员惨被骗上千万,而近来全台最大网购平台「虾皮」今年第一季就有400多件诈骗案,且「传统个资外泄之分期付款手法」占了8%,警方则建议民众可用「来电号码、关键字」等方式破解诈骗集团手法。

依照刑事局统计,「虾皮」今年1到3月份诈骗案量高达400多件,由于其总公司在新加坡,加上网站架在境外,主管机关谁来管、怎么管都是问题,最后行政院拍板由数位发展部担任主管机关,数发部紧急在15日找虾皮等业者开会,但虾皮业者摆出受害者姿态,强调都是诈团搞鬼,自身资安没问题,对照业者明知诈骗案量暴增却「无报警、不积极提醒消费者」态度太皮,资安疑似有漏洞等,数发部人员当场拍桌,打算以《个资法》开罚。

本刊调查,虾皮购物前身为虾皮拍卖,2015年成立,总公司在新加坡,外传为中资,除了本身为网购平台也有实体店面「虾皮店到店」和物流业务。2015年10月28日「虾皮拍卖」正式在台湾上线进军电商C2C(个人对个人交易形式)市场,主打30秒「随拍即卖」,另外虾皮以「Shopee Guarantee」提供线上购物保障,先向卖家支付款项,直到买家收到货物为止,加上三大保障,正品保障、十五天鉴赏期、退货免运费等打响口碑。

而近年来占据各大街道转角的虾皮店到店,则是虾皮于2021年新设立的实体店面服务,初期主打0元免运费,结合虾皮物流、虾皮宅配等提供民众多型态运送,还与超商业者合作,在新冠肺炎严峻疫情下落实「零接触经济」,2022年获得电商平台「领航创新奖」。

警方分析虾皮相关诈骗案,发现除了钓鱼网站外「传统个资外泄」占8﹪,卖家买家都是受害人,资安可能有漏洞。(图/赵世勋摄)

由于网购成为现代人生活一环,同样知名电商沦诈骗温床,号称全台最大、拥有百万会员的「博客来网路书店」,去年4到6月民众通报接到假客服诈骗案,3个月高达2725件,财损总额逾亿元,其中1名受害人被骗高达1千1百多万元。

根据刑事局统计,去年全年度高风险卖场排名,前5名依序为「博客来网路书店」、「旋转拍卖」、「虾皮拍卖」、「诚品书局」及「迪卡侬」,提醒消费者慎防被骗,另发现网拍卖家遭骗也有增加的趋势。经分析,「解除分期付款」诈骗手法为歹徒骇入电商或电商委托的系统商资料库,窃取消费者姓名、电话、消费资料及付款方式等个资,然后再以「工作人员操作错误,导致订单变成多笔分期付款」名义,要求民众前往操作ATM、网银汇款或购买游戏点数来解除设定。

警方提醒,如接获来电显示开头带「+」号、「+02」、「+886」等号码,电话中如听到「解除分期付款设定」、「重复扣款」及「升级VIP」等关键字就是诈骗,民众应立即挂断电话,并通报165反诈骗咨询专线,才能保障自身权益。

针对是否有客户个资遭窃一事,记者多次致电给虾皮台湾区经理且留言,但至截稿前仍未取得回应。至于在数发部的行政检查会议上,是否曾因为虾皮公司的消极态度而闹得不愉快,数发部相关人员低调表示,该会议是例行会议,未来是否会依《个资法》对虾皮开罚等事宜,一切都还在调查中,目前无法透露。

刑事局宣导防诈,公开诈团常用话术包括「帐号遭停权、无法下单」,提醒民众留意。(图/翻摄刑事局官网)

更多 CTWANT 报导