网购不慎下载假APK 5宗钓鱼诈骗案 损失5.8万

（吉隆坡10日讯）诈骗集团大发新年财，以农历新年期间促销为由，诱骗民众下载虚假的电商手机应用程式进行线上付款，再从中盗取其个资，至少5名民众因此被盗走5万8844令吉存款。

全国商业罪案调查部总监拿督莫哈末卡马鲁丁指出，警方迄今已接获5宗相关诈骗投报，分别在柔佛（3宗）、槟州和沙巴各一宗，涉及损失额5万8844令吉。

卡马鲁丁今天在新闻发布会上指出，警方发现诈骗集团在农历新年期间推出的最新钓鱼诈骗手法，他们先诱骗受骗者下载他们一个名为《家宝》的手机应用程式，并要求民众通过该程式购买商品并进行支付，以从中盗取民众的网络银行账号和一次性密码。

他说，警方援引刑事法典第420（诈骗）条文调查这些盗取银行存款案。

他说，诈骗集团于华人农历新年期间，在社交媒体如脸书上载广告吸引欲办年货的受骗者网购商品。

“当受骗者通过WhatsApp联系诈骗集团时，他们会被要求点击链接下载一个安卓应用程序包（APK）《家宝》，其实这个软件是诈骗集团用以接管受骗者手机的短信系统。”

他指出，一旦受骗者安装该手机应用程式，受骗者的手机短信（SMS）系统便被该软件操控，如此一来，当手机收到线上转账时需要的一次性密码（OTP/ TAC）时，诈骗集团也同样收到该一次性密码。

“当受骗者继续使用该应用程序进行线上付款时，又会被要求注册为新用户，并需输入个人资料包括银行户头资料和密码，但界面最终会显示付款失败，而此时受骗者的银行帐号和密码都已落入诈骗集团手中。”

卡马鲁丁说，电子银行帐号和密码，以及SMS传送的一次性密码，是银行户头保安的2道防线，一旦被攻破，存款便不安全了。

卡马鲁丁：警正展开深入调查

卡马鲁丁表示，警方初步调查显示，该诈骗集团在本地运作，且使用了钱骡户头来进行诈骗勾当，无论如何警方正在展开深入调查，跟进此案。

卡马鲁丁表示对此钓鱼诈骗手法感到担忧，他呼吁民众多加提防，避免在网购时坠入陷阱，蒙受损失。

他提醒民众5件事项，防范上述诈骗案：

1）勿轻信社交媒体广告。

2）勿下载和安装来自陌生人发送的APK链接

3）勿下载和安装来源不合法的APK

4）时时确保用来接收一次性密码的SMS设备的安全，避免下载和安装可疑的SMS软件。

5）联系商业罪案诈骗应对中心，03- 2610 1559/ 03- 2610 1599，以获取更多资讯。