[閒聊] 詐騙手法有跡可循，一些重點歸納分享

[fishmiu1226 (Tiffany)]

快過年了，聽說詐騙集團也會趁年關將近拚個業績，前幾天才有偽造國泰的詐騙簡訊，之
前也有偽造富邦的詐騙簡訊（https://pse.is/3bee5c）
https://i.imgur.com/wAUPDC4.jpg

手法都很類似，簡訊內的網址和打開的頁面也都弄的跟真的很相似，剛好看到有一篇文章
在教怎麼拆穿詐騙簡訊，也順便統整前面國泰詐騙簡訊網友給的一些建議，分享給大家參
考


收到可疑簡訊該怎麼做？
詐騙的慣用手法就是說如果不按照指示帳戶就會被凍結，引起恐慌讓你失去判斷能力（好
險我錢不多，還狡兔有三窟，錢都分開放，就算其中一個凍結也不擔心XD）

收到這類簡訊建議都直接先進線客服確認，然後客服電話請從官網查詢，不要撥打簡訊內
提供的電話，也千萬不要打開不明簡訊裡的連結

怎麼判斷是否為可疑簡訊？
1.簡訊內容有簡體字，或是網內出現簡體字
https://i.imgur.com/DnBunEI.jpg

2.以假亂真的網址，卻又跟官網的網址有落差，都有可能是詐騙網址，如有登入需求，務
必從官方網站登入or網銀App(以指紋/人臉)，勿點擊不明簡訊連結

國泰的網址後面幾乎都有tw結尾，如果沒有看到tw就要提高警覺
富邦的那個詐騙網址，跟官網幾乎一樣，我重複看了好幾次才發現數位客服的網址不是長
這樣…而且富邦的網址有點複雜，官網是沒有tw，但網銀＆數位客服的有tw…，反正一律
不要點簡訊內的連結，先打客服求證，有需要登入記得從官網登入or網銀App(以指紋/人
臉)就對了
https://i.imgur.com/142otTU.jpg

3.由於相關詐騙簡訊的目的為騙取身分證字號、用戶代碼及網銀密碼，因此這些資料隨便
輸入錯誤的也都可以登入
https://i.imgur.com/DD7QlEM.jpg

4.網頁內的連結點擊無反應
https://i.imgur.com/OmVqzbi.jpg

去年受疫情影響，有的人被裁員，有的放無薪假，有的則是沒有年終獎金，應該不少人這
個年都不太好過，希望以上這些案例的整理分享，能讓看到的人不要受騙上當，讓這個不
好過的年再雪上加霜了

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 110.28.97.96 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Bank_Service/M.1612277024.A.B07.html
→ HMKRL: 跟卡版有關目標？
→ HMKRL: 抱歉我點錯所在看板XD
嚇一跳以為我發錯版XD
推 pinpin12352: 感謝分享，這個年真的不好過，希望不要有人受騙了
推 monger: 可是帳密被盜，歹徒如何把錢轉出？
隔壁樓有討論，但似乎沒有結論
推 attila125: 所見不一定為真,舉例背景轉帳,前景要你輸認證碼
推 style05: 想知道有些有木馬或者安裝APK然後他可以攔截你簡訊
→ style05: 和紀錄你按鍵的,這些都是點網址就會自動安裝嗎?
→ style05: 還是會詢問? 因為有些優惠都要點網址登陸,擔心點網址就
→ style05: 中
推 HMKRL: 那種東西除非你一路無腦按確定不然不會中
→ cp296633: 就算是win10遇到那種開網頁就中標也很難啦 更別提權限
→ cp296633: 鎖的更死的手機…以上前提建立在有更新os和瀏覽器
推 iamhsg: "影"響  感謝分享~
已修改 感謝
→ cp296633: apk別亂裝 權限看仔細再給…win10的話下載執行檔雙擊前
→ cp296633: 先看有沒有有效數位簽章…沒有就丟vruostotal讓幾十種
→ cp296633: 防毒掃 都ok在雙擊…
→ cp296633: 是virustotal打太快
我是覺得一切用app操作搭配人臉/指紋辨識，減少輸入個資最安全
推 Huang10: 現在看到要輸入個資的都很警覺，寧願多一步查證，也不會
→ Huang10: 隨便就輸入個資
推 cytochrome: 第一張圖片的富邦是真的吧？網址看起來沒問題啊
那個網址點進去是跳網路客服，但網路客服的網址似乎不是這樣，重點這位苦主沒有富邦
信用卡哪來的溢繳...
※ 編輯: fishmiu1226 (110.28.97.96 臺灣), 02/03/2021 10:48:20
→ akakapo: 不過www.fubon.com真的是富邦官網欸
→ akakapo: 所以是有某位富邦卡友誤填了該位苦主的手機號碼？
推 a147896325: 不一定耶，現在金管會要銀行把已停卡但仍有溢繳款項，
→ a147896325: 通知退款 有可能之前聽的票證餘額轉回去了
推 style05: 所以網址可以點,只要不要給權限和點擊安裝和輸入資料
→ style05: 就不會有問題就是了?
→ style05: 一直以為是一點就會中標,導致有些優惠網址不敢點
推 prussian: 可能是IDN homograph attack, 用一些看不出來的非英文
→ prussian: 字母註冊假網域名稱。跟不要直接回電防詐騙一樣，網址
→ prussian: 不要亂點。簡訊最好要有過濾程式。例如whoscall或是go
→ prussian: ogle自己的訊息app. 一般手機內建的簡訊程式完全不設防
→ prussian: ，跟不上大詐騙時代
→ luappc: fubon.com就是富邦金控的domain，不是詐騙
推 dil79975: 那個富邦是正確的 那是線上客服網址
推 ABBY124:  https://i.imgur.com/UAN2Hne.jpg
→ ABBY124: 今天收到這則簡訊，點進去差點直接輸入帳密
→ ABBY124: 我的確有台新帳戶所以一開始以為是真的，但仔細想想只發
→ ABBY124: 簡訊沒發email 有點怪
→ ABBY124: 後來發現簡訊裡的網址和官網的網銀網址不同，而且如同這
→ ABBY124: 篇問講的一樣，點進去輸入錯誤的資料也可以登入，點連結
→ ABBY124: 沒反應等等
推 hellspeak:  https://i.imgur.com/LAu0d4e.jpg  有人收到這封嗎
推 halulu: 我有收到樓上那封
推 winston97: 樓樓上那篇在台新官網有喔！是行銷活動無誤
→ winston97: https://www.taishinbank.com.tw/TSB/personal/common/
→ winston97: bonus/TSBankBonus-000413/
推 akakapo: 簡訊通知你登入Richart Life，就直接去開APP啊，
→ akakapo: 通知你登入網銀，就以你平時登入網銀的方式去登入，
→ akakapo: 反正不要輕易點簡訊內連結，查證時也不要打簡訊給的電話
推 ah11851152n: 如何轉錢，只要拿到綁定手機的簡訊驗證碼就能轉錢