过去数个星期来,我们所有人无不关注国内愈发猖獗的网络骗案及银行盗提现象,越来越多的网诈个案及层出不穷的诈骗花样,可以说是牵动了每个人的神经线。

不管“被盗提的缺口”是出在哪里或谁身上,自己的银行存款就这样“被骇或被盗走” 肯定不是小事,甚至很多人也因此指摘相关单位,包括对警方调查、银行安全保障的信心都有所动摇。

所谓,道高一尺魔高一丈,没有收到SMS通知,也没有收到OTP,钱就这样不见了,是现下盗提的主要关键,在政府机关、银行机构及警方仍未对猖獗的盗提现象提供一个更明确说法及方案前,了解不法分子是如何绕过银行通知事主的程序,窜改sms及OTP绑定再盗提或转走存款,堵住盗提缺口及风险来保住自己的钱财,是眼下最重要的事。

最近相关政府单位包括警方、多媒体委员会、银行机构甚至是不少业界专才,都相继提供了网络盗提的原因、该怎样做来防盗提等资讯,为民众提一个醒。

988为大家整理相关的资讯,让大家一次看懂也一次学懂,减低中招的风险!

诈骗分子如何骇入受害者银行户头?如何在受害者不知情下,短短几分钟内就把钱掏光呢?

LGMS首席执行员和资讯安全顾问冯宗福接受《988》专访时说,目前经常发生民众银行账户内的存款遭莫名转走事件,主要都是发生在使用安卓Android系统手机用户身上,诈骗分子化身卖家,骗取要下单买家,去下载APK程序包把他们诱入假界面,再通过更进化的网络技术,直接骇走或掏空受害者银行的存款。

所谓的APK就是安卓系统内的安装包(或程序包),诈骗分子用价钱为饵引民众上钓,让买家下单或付款安装APK程序包。,然后提供付费链接,骗子这时候就通过这个链接让受害者掉入坑,然后用假的银行界面进行盗提。

“当买家通过这个界面输入他们的银行用户名和密码后,用户名和密码就会直接送到诈骗分子手上,这个软件也有读取SMS的权限,所以,当这3样东西(用户名、密码、读sms权限)都落到诈骗分子手上时,诈骗分子就可肆无忌惮的把事主的钱转出来。(点此看详细专访

那,普罗大众要如何防范种种的网络盗提/诈骗呢?

1.关闭手机“允许下载未知来源程序” 功能

软件工程师温士丰脸书撰文提醒安卓手机用户,务必检查手机安全设定是否开启“允许安装未知来源”(allow unknown source installations),因为这个功能就是不法分子有机可乘的“缺口”。

使用安卓系统的朋友可以按照下列方式,进行安全防锁:

手机:华为
中文:【设置】>【安全】>【更多设置】>【安装未知来源】
英文:【Settings】 > 【Security】 > 【more settings】 > 【install unknown resources】

手机:OPPO
中文:【设置】 > 【密码和安全】 > 【系统安全】 > 【安装来源】
英文:【Settings】 > 【Password & Security】 > 【System security】 > 【Installation sources】

手机:Vivo
中文:【设置】>【应用与权限】>【权限管理】>【安装未知应用】
英文:【Settings】 > 【Apps & Permissions】 >【Permission Management】>【install unknown apps】

手机:Realme
中文:【设置】 > 【安全】 >【未知来源安装】
英文:【Settings】 > 【Security】 >【Unknown Source Installations】

手机:Samsung
中文:【设置】 > 【应用】 > 【安装未知应用】
英文:【Settings】 > 【App】 > 【install unknown apps】

手机:小米
中文:【设置】 > 【系统和设备】 > 【其他设置】 > 【隐私]】> 【未知来源】
英文:【Settings】 > 【SYSTEM & DEVICE】 > 【Additional settings】 >【Privacy】 >【Unknown sources】

或者:你可以用搜寻方式:
1:打开手机设置( Settings)
2:在搜索栏目输入Unknown字眼
3:你就能找到Install Unknown Apps,点击进入下一页
4:检查并确保你的App都已经关闭这项设定(Not Allowed)

至于苹果iOS手机,则这样做:
中文:【设置】 > 【隐私】 > 【追踪】 > 【关掉允许app追踪】
英文:【Settings】 > 【Privacy】 > 【Tracking】 >【Allow Apps To Request To Track】

2.查询黑名单

全国商业罪案调查部推出手机应用程序“Check Scammers CCID APP”,让民众查询那些是诈骗集团骗案,以及被举报和投诉。

民众也可以使用https://semakmule.rmp.gov.my/,在汇款给对方前,先输入对方银行户头号码或者电话号码查询真伪。

3.国家新闻局:不接任何陌生电话

国家新闻局(Jabatan Penerangan)说,最近盛行电话诈骗案件主要分6种,即:假冒警方、法庭、银行、保险公司、马电讯(TM)或内陆税收局(LHDN)诈骗。

当局建议民众警惕,包括不接听不认识号码打来的电话,也不提供银行资料给任何人士,例如提款卡号码、用户名、密码或是一次性检验密码(OTP),一切可疑电话请告知身边人。

当局重申,执法机构不会通过电话或WhatsApp调查,民众若收到声称是来自执法机构电话,应小心谨慎。

4.专家教路,提防网骗13要诀:

1.银行户头设置以大写字母和数字组成的复杂密码
2.切勿在所有的交易授权方式上设置相同的个人身分识别码
3.当你使用不需密码登录的公开网络(Wifi)时,避免登录网络银行
4.切勿向任何人透露自身的网络银行用户名字、密码、个人身分识别码,以及手机简讯传来的一次性密码。
5.使用最新的防病毒软件、间谍软件过滤器和防火墙程序来保护电子设备
6.时常保持警惕,关注最新的骗局策略
7.确保购物网站地址是以“ https”为开头,以进行安全的线上购物
8.避免点击任何可疑的链接
9.一旦结束线上交易后要登出网络银行账户
10.陌生来电,尤其对于境外地区的来电也会以“+”作为标识,在看到有这些标记的电话时,一律不接。
11.声称中奖信息,一律不理,哪怕是曾经确实参与过的抽奖活动,也要再三确认再相信。
12.不要轻易在网上输入个人信息。
13.任何刑事犯罪案情,警方不会在线上联络你。

(资讯综合整理自988新闻线 | 988官网|《星洲日报》)