詐騙集團透過假冒訊息或釣魚網站誘騙民眾提交OTP驗證碼。不僅可能導致信用卡遭盜刷,甚至會使銀行帳戶遭綁定至詐團控制的行動支付平臺,造成重大財務損失。刑事局呼籲民眾務必慎防來路不明的訊息。
中部一名王姓婦女於接獲一則冒用知名銀行的釣魚簡訊,簡訊內容聲稱其帳戶需於月底前「實名驗證」,否則將停用相關金融服務,王婦點擊所附連結後,網頁要求她輸入信用卡資訊,及手機簡訊收到的「OTP驗證碼」,王婦依指示操作,直到接獲銀行客服來電詢問是否有進行海外刷卡交易,王婦才驚覺信用卡已遭盜刷,合計損失超過新臺幣32萬元。
刑事警察局提醒,OTP一次性密碼是網路金融交易中驗證本人身分之重要安全機制,民眾在收到OTP簡訊時務必詳讀內容,特別注意其中是否包含交易幣別、金額及用途等資訊,若與實際操作不符,切勿將OTP密碼輸入至任何網頁或告訴他人,以防落入詐騙陷阱。民眾在日常查看簡訊、電子郵件,或使用通訊軟體及社群平臺等網路活動時,也務必慎防來路不明的訊息,善用Whoscall或趨勢科技防詐達人等防詐APP辨識連結功能,如對陌生訊息存疑,請立即停止任何操作,並撥打165反詐騙諮詢專線或官方客服求證。