https://www.ithome.com.tw/news/142711 假冒银行钓鱼简讯诈骗规模扩大，继国泰世华、台新银行後，中国信托今日也出 现遭冒名的状况，金融业者与民众可千万注意 近半个月来，假冒国内金融机关钓鱼简讯诈骗的状况相当不寻常，不只出现假国 泰世华、假台新银行的钓鱼简讯，已造成30多位民众上当受害，损失金额超过 500万元，今日（2月9日）再度出现假中国信托的钓鱼简讯。 文/罗正汉 | 2021-02-09发表 https://imgur.com/sB2tRAz 最近半个多月来，国内多家金融机关与刑事警察局都发出慎防钓鱼网站的警告， 因为有网路犯罪集团接连假冒国泰世华、台新银行发送大量钓鱼简讯，误导民众 至伪装金融网银的钓鱼网站，骗取用户网路银行帐号与密码，短短一周多的时间 ，已有30多位民众上当受骗，受害金额超过500万元。由於这样的钓鱼诈骗简讯 接连发生，现在，虽然其他国内银行虽然尚未出现被假借其名义的状况，但也都 因此发出防诈骗提醒公告。 虽然钓鱼诈骗网站的问题，一直都在发生，但这次诈骗集团锁定金融业假冒并发 送钓鱼简讯，已连续2周密集出现，相当不寻常，诈骗者都是利用接近周五连假 前夕发送钓鱼简讯，而且是假借国内不同金融机构名义，并制作了数十个不同的 钓鱼网站，严重为影响国内金融安全。刑事警察局研判，未来网路犯罪集团仍有 可能持续以各家金融名义及不实内容来诈骗，因此提醒民众，收到假冒银行、邮 局等金融机构名义或来路不明的简讯，千万不要相信或点选连结，并注意核对所 附网址列是否正确。 事实上，在这一个月内，网路犯罪集团所伪冒金融业的钓鱼网站，确实不只上述 两家银行，还有1月中旬的中华邮政，以及今日（2月9日）的富邦人寿与中国信 托，显然诈骗规模有扩大的迹象，加上年关将至，民众可能不易求证，因此，所 有民众都必须要提高警觉性，并且务必谨慎检视随附连结的正确性，避免遭遇钓 鱼简讯或钓鱼邮件而上当受骗。 https://imgur.com/3owVxKt 冒名国泰世华钓鱼简讯已导致国内有25人上当遇害，损失金额超过500万元 近期国内出现一连串伪冒金融业的钓鱼网站事件，最早受到普遍民众关注是在1 月29日（周五），当时国泰世华对外示警，指出发现有诈骗集团假冒国泰世华银 名义发送钓鱼简讯，已有受害者上当，同时他们也发送重要提醒通知给国泰世华 App用户，提醒用户不要上当，并呼吁如果用户最近曾於可疑网指输入用户代号 与网银密码，应尽速更改。 对於这样的事件，刑事警察局在1月30日发布公告，指出警方在1月27日至1月29 日已接获多位民众报案，收到「伪冒国泰世华网银」的钓鱼简讯，呼吁全民都要 小心网银帐户异常的钓鱼简讯诈骗。而根据刑事警察局在2月6日的最新统计数据 ，警方已接获89件通报，其中已有25件是被害人帐户已遭盗用而报案，也就是已 有25人遇害，损失金额达518万元。显然，这样的钓鱼诈骗案件，已经让许多台 湾民众受害。 https://imgur.com/XZfQc75 https://imgur.com/A15gAzT 根据刑事警察局提供的假冒国泰世华钓鱼简讯图片，这些钓鱼网站的网域名称， 都故意假冒与真实银行官方网址相近。此外，根据台湾金融资安情资分享中心所 公布的资讯，目前发现6个假冒国泰世华的钓鱼网站，至少包括： hxxp://www[.]cathay-bk[.]com，此外还有像是hxxp://www[.]cathaydc[.]com 、hxxp://www[.]cathaydf[.]com等6个，而目前这些钓鱼连结都已经失效。（图 片来源：刑事警察局） 在1月底，国泰世华对外示警，国泰世华网路银行App用户纷纷收到重要提醒通知 讯息，对於登入网路银行「绑定」用户资料。 https://imgur.com/UWf2aKE 相关事件接二连三发生，相当不寻常，台新银行、中国信托也出现冒名钓鱼简讯 不只是有假国泰世华钓鱼简讯，诈骗集团隔周又冒名台新银行发送钓鱼简讯。在 刑事警察局2月6日发布的公告中，指出他们在2月5日再度接获报案，有民众通报 收到伪冒「台新银行网银」的钓鱼简讯，短短一天时间，他们已接获10件通报， 当中并有7件是被害人帐户已遭盗用，损失金额达55万2,000元。 随着两起事件的接连发生，也让我们关注到，这次诈骗集团明显与以往不同，过 去一旦这样的消息曝光於媒体，通常这些诈骗行动就会减少，但这次在假冒国泰 世华钓鱼简讯事件曝光之後，一周後又出现大规模假冒台新银行网银的钓鱼简讯 ，而且，假冒台新银行网银的钓鱼网站数量变得更多，达17个。显然，不仅各家 金融业者都要注意，所有民众也必须知道有这样的诈骗行径，以及懂得查证与分 辨网址连结。 另一值得关注的是，在今日（2月9日）下午两点多，又传出有伪冒中国信托的钓 鱼简讯，以及3个伪冒中国信托的钓鱼网站，并且还有1个疑似伪冒富邦人寿的钓 鱼网站出现。其实，刑事警察局在2月6日已经警告，未来网路犯罪集团仍有可能 持续以各家金融名义来诈骗，但没想到这样令人担心的状况，真的又再次发生。 对此，我们询问刑事警察局，打击诈欺犯罪中心副大队长张文源表示，这波钓鱼 简讯诈骗攻击确实与以往不同，相当有预谋性，已经连续伪冒多家国内金融机构 ，而他们已在今日下午1点也以掌握伪冒中国信托钓鱼简讯与钓鱼网站的情况， 正在紧急处理与拦截，目前已有一位民众通报，所幸尚无民众受害。而至截稿， 已发现的伪冒中国信托钓鱼网站达到15个，刑事警察局已掌握这些网站与IP位址 ，并且通报阻断。对此，中国信托也表示，目前於2月9日接获一位客户通报收到 伪冒简讯，连结网址并非该银行网域，客户输入资料後无回应，目前尚无造成损 失。 而对於伪冒富邦人寿网站的情形，目前警方也还在深入了解中，初步推测可能是 藉由窃取富邦人寿的用户登入资讯，藉此尝试登入用户富邦网路银行。 https://imgur.com/kHUCr3X 对於近日接连发生的假冒国欸金融机关钓鱼简讯事件，刑事警察局於2月6日再度 发出公告提醒民众注意。 金融业者与民众可千万要注意 显然，这波钓鱼简讯诈骗确实还在持续扩及不同金融业者，虽然许多金融机关都 已经发布网路安全提醒公告，不过，这起钓鱼简讯诈骗事件背後的系统性风险， 将会是金融业者更须关注的面向。 对於民众而言，也必须要更有资讯安全意识，对於诈骗与钓鱼简讯要能有警觉， 对於来路不明或可疑连结千万不要点击，并注意伪冒连结网址与查证真实网址的 差异，多一分自保之力，而点击连结与输入资料前也请务必停看听。另外我们也 提醒的是，民众还要多提防各式字形的伪冒混淆手法，举例来说，像是把英文L 小写「l」被改成数字「1」等诸多情况。 而在这一连串钓鱼简讯诈骗事件下，警方也在金融面与电信面提出因应之道，以 金融面而言，警方将持续与各银行法遵及资安部门、金管会，常保联系管道畅通 ，此外，警方也将与各电信业者共组联防平台，以时时防范是类钓鱼简讯诈骗。 https://imgur.com/SMR0fF3 根据刑事警察局提供的假冒台新银行钓鱼简讯图片，这些2月5日散布的钓鱼网站 的网域名称，都故意假冒与真实银行官方网址相近，就是为了误导民众。此外， 根据金融资安资讯分享与分析中心（F-ISAC）公布的资讯，目前已发现17个假冒 台新银行的钓鱼网站，至少包括：hxxp://www[.]taishinz[.]com、 hxxp://www[.]taishinm[.]com，以及hxxp://mytaishinbonk[.]com、 hxxp://taishinbonks-tw[.]com等共17个，而这些目前钓鱼连结都已经失效。（ 图片来源：刑事警察局） https://imgur.com/CvlJaPv 值得关注的是，在今日（２月９日），刑事警察局下午一点又发现有伪冒中国信 托的钓鱼简讯出现，根据金融资安资讯分享与分析中心（F-ISAC）公布的资讯， 目前已发现11个假冒中国信托银行的钓鱼网站，至少包括： hxxp://www[.]ctbc-bonk[.]com、hxxp://www[.]ctbbonk-tw[.]com、 hxxp://www[.]ctbbcbonk[.]com等共11个，而这些目前钓鱼连结都已经失效。（ 图片来源：刑事警察局） （多家银行对此事的反应）已有许多银行先行向民众宣导 在2月8日之前，除了国泰世华与台新银行因为出现冒名钓鱼简讯的状况，向用户 发出提醒公告，特别的是，不少民众可能也发现收到其他多家银行，同样也都发 出了类似的防诈骗提醒，不论是透过银行官方网站、银行App通知、银行LINE官 方帐号通知，或是简讯通知，都是要民众「慎防假借银行名义要求登入网银绑定 用户资料的钓鱼简讯。」 对於这样的情况，刑事警察局表示，由於他们在2月初已察觉这次钓鱼诈骗的严 重性，於是不断请银行公会与银行尽力配合宣导，也有金融业者自发性的提醒民 众避免受到伪冒网站所诈骗。因此，民众可不要以为现在这些银行都已经发生被 假冒的状况，主要是因为刑事警察局接连接获通报，有伪冒国泰世华与伪冒台新 银行的钓鱼简讯，而在现在的情势之下，其他多家银行是有可能在长假期间也遭 假冒，因此先行向民众宣导。 而在本周一时，我们实际检视多家银行网站，其实就已经发现有多家银行都先行 发布了反诈骗提醒。 https://imgur.com/UfYKzoG https://imgur.com/p0oSdA1 https://imgur.com/83l3ySi https://imgur.com/ltWZHiO 在此当中，日前已经先行发布网路安全提醒公告的中国信托，今日（2月9日）也 实际出现诈骗集团利用该银行名义发送的钓鱼简讯的情况，所幸目前尚未有受害 者，警方并指出已将数十个伪冒中国信托钓鱼网站通报以阻断。 多互相提醒身边朋友，过年期间不要中了简讯圈套 检讨被害人的，希望你时时都能保持神智清醒人肉明辨网址 你身边的家人不会遭受如此财务损失和精神折磨。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.34.110.137 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1612904538.A.B3C.html