(雪兰莪.八打灵再也24日讯)最新诈骗手法?无须帐号资料,诈骗集团只要通过更换受害者的手机SIM卡(SIM Swap),即可登录手机用户的网上银行进行转帐盗款?对此,大马网络安全机构(Cyber Security Malaysia)和网络安全专家均表示,“没有这样的事”!
近期社交媒体和手机通信程式WhatsApp流传一则据称发自“网络安全组织”的信息,表示最近冒起一种称为“SIM Swap Fraud(更换SIM卡诈骗案)”的新兴诈骗手法,指受害者的电话将会忽然失去网络讯号,随后就会有自称来自Airtel/Vodafone/Jio的工作人员致电给你,要求你在手机上按1以恢复网络讯号。
“而一旦你按1,你的手机网络再次变为零,而你的手机也就被骇了。这被称为SIM SWAP欺诈,这种诈骗行为正在日益增加。随后诈骗集团就会清空你的银行帐户,而由于当时你的手机SIM卡已经被切换,你并不会得到任何银行的相关通知。”
对此,大马网络安全机构首席执行员拿督阿米鲁丁就表示,有关信息只是一场恶作剧或骗局,呼吁公众忽略有关的讯息。
他说:“我的团队查证过,证实有关讯息所说的是假的,我呼吁公众应该忽略有关假消息。”
他是在接受星洲日报记者访问时,这么表示,他也指有关讯息只是称由“网络安全组”发出,但并没有明确点名,因此这个所谓的“网络安全组”可以是任何一个人,并不值得信任。
2年前英银行个案
另一方面,网络安全专家刘凯仁也向星洲日报证实,有关“SIM Swap Fraud”其实只是2016年发生在英国的大型零售和商业银行之一──国民西敏银行(National Westminster Bank Plc,简称NatWest)上的个案,并不是发生在马来西亚的诈骗案。
根据BBC报道,NatWest当时的安全系统存在重大漏洞,导致诈骗集团可以在没有帐号资料和密码的情况下,通过盗窃手机或更换SIM卡的方式,然后致电银行表示忘记了网上银行的登陆讯息、个人识别码和密码,从而在获得银行发送一个可以进入帐号的激活代码后,进入手机主人的银行帐户进行转帐盗款。
因此有关的SIM卡诈骗案,并不是如近期流传的讯息所说般,是通过干扰手机用户的网络讯号来进行诈骗。