作者fishmiu1226 (Tiffany)
看板Bank_Service
標題[閒聊] 詐騙手法有跡可循，一些重點歸納分享
時間Tue Feb 2 22:43:41 2021
快過年了，聽說詐騙集團也會趁年關將近拚個業績，前幾天才有偽造國泰的詐騙簡訊，之
前也有偽造富邦的詐騙簡訊（
https://pse.is/3bee5c）
https://i.imgur.com/wAUPDC4.jpg
手法都很類似，簡訊內的網址和打開的頁面也都弄的跟真的很相似，剛好看到有一篇文章
在教怎麼拆穿詐騙簡訊，也順便統整前面國泰詐騙簡訊網友給的一些建議，分享給大家參
考
收到可疑簡訊該怎麼做？
詐騙的慣用手法就是說如果不按照指示帳戶就會被凍結，引起恐慌讓你失去判斷能力（好
險我錢不多，還狡兔有三窟，錢都分開放，就算其中一個凍結也不擔心XD）
收到這類簡訊建議都直接先進線客服確認，然後客服電話請從官網查詢，不要撥打簡訊內
提供的電話，也千萬不要打開不明簡訊裡的連結
怎麼判斷是否為可疑簡訊？
1.簡訊內容有簡體字，或是網內出現簡體字
https://i.imgur.com/DnBunEI.jpg
2.以假亂真的網址，卻又跟官網的網址有落差，都有可能是詐騙網址，如有登入需求，務
必從官方網站登入or網銀App(以指紋/人臉)，勿點擊不明簡訊連結
國泰的網址後面幾乎都有tw結尾，如果沒有看到tw就要提高警覺
富邦的那個詐騙網址，跟官網幾乎一樣，我重複看了好幾次才發現數位客服的網址不是長
這樣…而且富邦的網址有點複雜，官網是沒有tw，但網銀＆數位客服的有tw…，反正一律
不要點簡訊內的連結，先打客服求證，有需要登入記得從官網登入or網銀App(以指紋/人
臉)就對了
https://i.imgur.com/142otTU.jpg
3.由於相關詐騙簡訊的目的為騙取身分證字號、用戶代碼及網銀密碼，因此這些資料隨便
輸入錯誤的也都可以登入
https://i.imgur.com/DD7QlEM.jpg
4.網頁內的連結點擊無反應
https://i.imgur.com/OmVqzbi.jpg
去年受疫情影響，有的人被裁員，有的放無薪假，有的則是沒有年終獎金，應該不少人這
個年都不太好過，希望以上這些案例的整理分享，能讓看到的人不要受騙上當，讓這個不
好過的年再雪上加霜了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 110.28.97.96 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Bank_Service/M.1612277024.A.B07.html
1F：→ HMKRL: 跟卡版有關目標？02/02 23:31
2F：→ HMKRL: 抱歉我點錯所在看板XD02/02 23:32
嚇一跳以為我發錯版XD
3F：推 pinpin12352: 感謝分享，這個年真的不好過，希望不要有人受騙了 02/02 23:41
4F：推 monger: 可是帳密被盜，歹徒如何把錢轉出？ 02/03 00:00
隔壁樓有討論，但似乎沒有結論
5F：推 attila125: 所見不一定為真,舉例背景轉帳,前景要你輸認證碼 02/03 00:34
6F：推 style05: 想知道有些有木馬或者安裝APK然後他可以攔截你簡訊02/03 00:39
7F：→ style05: 和紀錄你按鍵的,這些都是點網址就會自動安裝嗎?02/03 00:40
8F：→ style05: 還是會詢問? 因為有些優惠都要點網址登陸,擔心點網址就02/03 00:41
9F：→ style05: 中 02/03 00:41
10F：推 HMKRL: 那種東西除非你一路無腦按確定不然不會中02/03 01:15
11F：→ cp296633: 就算是win10遇到那種開網頁就中標也很難啦 更別提權限02/03 01:17
12F：→ cp296633: 鎖的更死的手機…以上前提建立在有更新os和瀏覽器02/03 01:17
13F：推 iamhsg: "影"響 感謝分享~02/03 01:20
已修改 感謝
14F：→ cp296633: apk別亂裝 權限看仔細再給…win10的話下載執行檔雙擊前02/03 01:23
15F：→ cp296633: 先看有沒有有效數位簽章…沒有就丟vruostotal讓幾十種02/03 01:23
16F：→ cp296633: 防毒掃 都ok在雙擊… 02/03 01:23
17F：→ cp296633: 是virustotal打太快 02/03 01:25
我是覺得一切用app操作搭配人臉/指紋辨識，減少輸入個資最安全
18F：推 Huang10: 現在看到要輸入個資的都很警覺，寧願多一步查證，也不會02/03 09:48
19F：→ Huang10: 隨便就輸入個資02/03 09:48
20F：推 cytochrome: 第一張圖片的富邦是真的吧？網址看起來沒問題啊02/03 10:15
那個網址點進去是跳網路客服，但網路客服的網址似乎不是這樣，重點這位苦主沒有富邦
信用卡哪來的溢繳...
※ 編輯: fishmiu1226 (110.28.97.96 臺灣), 02/03/2021 10:48:20
21F：→ akakapo: 不過www.fubon.com真的是富邦官網欸 02/03 12:41
22F：→ akakapo: 所以是有某位富邦卡友誤填了該位苦主的手機號碼？ 02/03 12:45
23F：推 a147896325: 不一定耶，現在金管會要銀行把已停卡但仍有溢繳款項， 02/03 13:16
24F：→ a147896325: 通知退款 有可能之前聽的票證餘額轉回去了 02/03 13:16
25F：推 style05: 所以網址可以點,只要不要給權限和點擊安裝和輸入資料 02/03 17:41
26F：→ style05: 就不會有問題就是了? 02/03 17:41
27F：→ style05: 一直以為是一點就會中標,導致有些優惠網址不敢點 02/03 17:43
28F：推 prussian: 可能是IDN homograph attack, 用一些看不出來的非英文 02/03 18:50
29F：→ prussian: 字母註冊假網域名稱。跟不要直接回電防詐騙一樣，網址 02/03 18:50
30F：→ prussian: 不要亂點。簡訊最好要有過濾程式。例如whoscall或是go 02/03 18:50
31F：→ prussian: ogle自己的訊息app. 一般手機內建的簡訊程式完全不設防 02/03 18:50
32F：→ prussian: ，跟不上大詐騙時代 02/03 18:50
33F：→ luappc: fubon.com就是富邦金控的domain，不是詐騙 02/03 21:24
34F：推 dil79975: 那個富邦是正確的 那是線上客服網址 02/03 22:10
36F：→ ABBY124: 今天收到這則簡訊，點進去差點直接輸入帳密 02/05 19:10
37F：→ ABBY124: 我的確有台新帳戶所以一開始以為是真的，但仔細想想只發 02/05 19:11
38F：→ ABBY124: 簡訊沒發email 有點怪 02/05 19:11
39F：→ ABBY124: 後來發現簡訊裡的網址和官網的網銀網址不同，而且如同這 02/05 19:12
40F：→ ABBY124: 篇問講的一樣，點進去輸入錯誤的資料也可以登入，點連結 02/05 19:12
41F：→ ABBY124: 沒反應等等 02/05 19:12
43F：推 halulu: 我有收到樓上那封 02/05 22:58
44F：推 winston97: 樓樓上那篇在台新官網有喔！是行銷活動無誤 02/06 09:51
46F：→ winston97: bonus/TSBankBonus-000413/ 02/06 09:51
47F：推 akakapo: 簡訊通知你登入Richart Life，就直接去開APP啊， 02/06 10:48
48F：→ akakapo: 通知你登入網銀，就以你平時登入網銀的方式去登入， 02/06 10:52
49F：→ akakapo: 反正不要輕易點簡訊內連結，查證時也不要打簡訊給的電話 02/06 10:52
50F：推 ah11851152n: 如何轉錢，只要拿到綁定手機的簡訊驗證碼就能轉錢 02/13 02:00