利用银行虚拟帐户认证漏洞 LINE成诈骗洗钱新工具
诈骗手法翻新,歹徒利用购买游戏点数产生的虚拟帐号,结合盗取来的LINE帐号,发送需钱应急讯息给被盗者亲友,造成亲友被骗,刑事局从10月开始陆续接获被害人报案,到11月报案数就暴增2倍,受损金额更增至百万元以上,刑事局呼吁,LINE使用户在接到亲友要求汇款应急讯息时,最好向本人再求证以免受骗。
▲利用银行虚拟帐户缺认证漏洞,LINE成诈骗集团洗钱新工具。(图/记者孙曜樟摄)
刑事局165反诈骗员警分析,103年上半年度遭盗用产生之诈骗案件,以LINE与手机简讯恶意程式最多,经与国家通讯传播委员会达成共识,在7月起将小额付费等金流方式改为预设关闭并临柜审查后开通,相关诈骗数据急遽下降。
刑事局指出,在小额付款诈骗数下降后,10月却出现另外一种新诈骗手法,就是诈骗歹徒利用现有第三方支付或电子商务交易无法验证买方身分漏洞进行诈骗,其手法是歹徒透过购物平台,向点数发卡公司或游戏公司购买点数,卖家便会产生一组由银行及其自订的混合虚拟帐户码要求买家汇款,此时,歹徒就利用盗得的LINE用户帐号,向被盗帐号者的亲友发送需钱应急(如家人车祸、生病等)讯息,请求被盗帐号者不知情亲友汇钱至先前取得的虚拟帐户中,歹徒便成取得游戏点数另行销赃获利。
由于,该虚拟帐号在交易结束后就失效,当被害人发现受骗后报警,警方也无法反馈追查,因此,警方呼吁LINE使用户除从「允许其他装置登入的功能」应预设关闭等做好资安维护外,一旦发现自己帐号被盗,应立即上网到LINE软体问题反应表申请停权,再重新申请帐号使用,另接获亲友要求汇款至虚拟帐户时(虚拟帐户码比实帐户多2至3码),应去电本人再求证以免受骗。