誆稱「中油PAY遭駭客入侵」 詐團話術騙走工程師99萬

刑事局提醒民衆切勿受騙。(刑事局提供)

刑事局預防科29日表示,各種「支付PAY」帶來便利,綁定信用卡行動支付只要一手機在手,卻也被詐騙集團利用個資外泄漏洞來行騙。詐團近來以聲稱「PAY系統錯誤、電腦操作遭駭客入侵、金管會監控需第三方銀行驗證,要求客戶轉帳進行權限ID設定、加密與驗證個資」等話術詐騙民衆荷包,有工程師因此被騙走99萬。

北部28歲王姓工程師上週接到自稱中國石油公司的員工電話,聲稱王持有中油PAY綁定的信用卡,有尚未出帳的錯誤扣款及扣款金額爲1萬2,000元,稍後會聯繫王的信用卡公司專員,通知王確認取消錯誤扣款事宜,並允諾提供600元加油券當作補償。

稍後,自稱銀行林姓專員來電,要求加王的LINE聯繫,聲稱可依據法律規定,取得5000元賠償機制,但需待銀行法務向中油公司聲請,該假銀行專員藉聲稱王提供銀行帳戶後臺個資,以取得取消錯誤扣款權限ID爲由,要求王操作轉帳畫面,在帳號欄位輸出身分證號碼,在金額欄位輸入1萬2000元,此筆不會扣除帳戶款項,僅作爲公開帳戶後臺個資用途。

接續,假銀行專員以金管會監控需要第三方銀行驗證爲由,再要求王轉帳至指定監管條碼,實則爲其他銀行帳戶;再以王從帳戶轉帳款項至其他銀行帳戶導致個資外泄爲由,指示王進行加密及驗證個資,要求透過網路銀行及實體ATM轉帳。王前後以網銀轉帳19筆、ATM轉帳3筆及無卡存款1筆,計轉帳99萬元到對方指定帳戶,隔日撥打中油公司及銀行客服查證,才驚覺被騙。

另南部鍾姓商人日前也接到自稱中油的客服來電,聲稱「中油PAY系統遭駭客入侵,你的中油帳戶遭盜刷1萬2000元,稍後會聯繫你的信用卡公司專員,協助取回款項。」稍後,同樣是自稱銀行林姓專員來電,要求加鐘的LINE聯繫,假銀行專員並指示鍾操作5間網路銀行,前後轉帳13筆至對方指定帳戶,計遭詐近75萬元。

刑事於預防科指出,詐團冒用知名公司,透過電話、臉書Messenger或LINE聯繫民衆,以「支付PAY系統錯誤、電腦操作遭駭客入侵、工作人員誤植會員資格、金管會監控需第三方銀行驗證及設定網銀約定帳戶功能,要求客戶進行權限ID設定、加密與驗證個資」爲由,要求依照指示操作網銀APP或前往ATM設定解除分期的詐騙手法。

警方提醒,若接到來電顯示開頭爲「+2」、「+886」等爲詐騙電話,聽到「解除ATM設定」、「匯款進行權限ID設定」、「帳戶認證」、「申請金流驗證」等關鍵字,請立即掛掉,這就是詐騙。