恶意软件新闻资料

简

ADVERTISEMENT

ADVERTISEMENT

即时国际

涉嫌“恶意活动” 美财政部制裁中国网安公司

美国周二对一家中国网络安全公司及其一名员工实施制裁，指责该公司在2020年的一次攻击中破坏了8万多道防火墙。

2星期前

即时国际

狮城二三事

恶意软件骗局再现妇女买咖喱鱼头被诈约10万令吉

恶意软件骗局再现，68岁的退休者凯丽（假名）今年9月就不慎坠入类似骗局，损失超过3万3000元（新元，下同；约10万零8400令吉)。

2月前

狮城二三事

狮城二三事

假卖乌打诱下载恶意软件骗子转走近74万令吉

（新加坡17日訊）脸书上假卖乌打诱骗公众下载恶意软件，随后远程控制受害者手机转走钱财；獅城从8月30日以来已有9起类似报案，损失金额至少22万3000元（新幣；約73萬9104令吉）。《聯合早報》報道，新加坡警察部队今日发布文告说，當地警方近来注意到骗子经常使用一款新的恶意软件诈骗手法，藉著在脸书上发布广告，以推销乌打等食物为名，吸引受害者点击链接。受害者点击广告链接后，会被引导到WhatsApp与冒充“卖家”的骗子继续联系。骗子会通过视频通话与受害者沟通，并要求共享屏幕。通话过程中，骗子会指示受害者，打开其移动设备上的Google Play商店应用，关闭“Google Play Protect”，然后通过恶意链接，下载一个含恶意软件的安卓软件包（APK），假称用于获取订单号或确认收货。下载并安装恶意软件包后，受害者需授权该应用的辅助功能，骗子一经授权，就会利用该软件控制受害者的手机。骗子这时会从Google Play商店下载一个合法的远程控制应用，用来移除恶意软件，但骗子这时还是可以继续控制受害者的设备，直接访问其手机上的银行应用，在受害者不知情的情况下把银行账户里的钱转走。受害者过后就会发现银行账户发生了未经授权的交易。在一些案件中，受害者发现未经授权的交易后，骗子还会冒充银行职员致电受害者，试图说服他们不要报案，声称会代为报案。在那之后，冒充国际刑警组织等执法机构官员的骗子就会联系受害者，声称他们涉嫌参与洗钱活动，并会以执法机构官员的身份胁迫受害者进一步汇款。新加坡警方提醒公众不要从第三方或可疑网站下载应用，骗子也可能滥用带有远程访问或控制功能的合法应用。作为保护公众的预防措施，银行可能会屏蔽此类应用。当设备上开启这些应用时，公众将无法使用银行应用。

3月前

狮城二三事

封面头条

侦测到恶意软件就限制使用银行Apps新功能防诈

国内银行业者推出一项新功能，一旦检测到客户设备有高风险的恶意软件与可疑的远程访问，便会暂时限制用户使用有关银行应用程式，更好地保护客户免受骗。

5月前

封面头条

全国综合

骗CrowdStrike用户装恶意软件 MyCERT：网络钓鱼大增

大马电脑紧急应变小组（MyCERT）发布重要警报，称昨日爆发的CrowdStrike事件后，网络钓鱼攻击（Phishing）有显著增加。

5月前

全国综合

即时国际

涉操控僵尸网络男子再次拒绝引渡美国受审

（新加坡18日讯）涉嫌经营和操控全球最大僵尸网络的男子王云禾，今日继续表示拒绝被引渡到美国，辩方律师要求多点时间接受客户的指示，获得法官批准，案件展期至本月24日再次在新加坡国家法院提堂。中国籍男子王云禾（35岁）被指经营和操控的全球最大恶意软件“911 S5”僵尸网络（botnet），并且侵入全球近200个国家的微软电脑的1900多万个网际协议地址，当中近61万4000个在美国境内。 “911 S5”僵尸网络通过虚拟专用网络（Virtual Private Network，简称VPN）散播恶意软件。受害者以为自己下载的是合法的VPN，实则里头含有恶意软件，让犯罪团伙能够操控受害者的电脑，形成所谓的僵尸网络。根据美国司法部所发出的信息，王云禾将僵尸网络售卖给网络罪犯，从2018年至2022年7月间至少获利9900万美元（约4亿6485万令吉）。新加坡警方和总检察署从2022年8月起，便与美国司法部和联邦调查局合作。由于新美签有引渡条约，新加坡警方在美国要求下，在5月24日展开行动，逮捕王云禾。案件于5月31日首次在新加坡国家法院提堂，当时王云禾向法庭表示拒绝被引渡到美国。今早，案件第四次提堂，王云禾拒绝被引渡的立场不变。王云禾的代表律师黄远翔告诉法官，仍需要时间接受客户的指示，要求案件展期，获得批准。

6月前

即时国际

即时国际

涉用恶意软件诈骗两大马男子引渡狮城面控

新马两国警方合作，将两名涉嫌利用恶意软件，针对新加坡人进行诈骗的男子从马来西亚引渡新加坡。两人已于今日被控。

6月前

即时国际

会员文

老千入侵包伙食行业（二）| 被揭户头可疑即删资料脸书订伙食小心有诈

《星期天头条》专案小组和疑是包伙食老千的男子“交手”，记者找到疑点质问对方是不是老千时，他还以“100不必骗”和“没那么穷”的讯息来反驳，不过当记者对转账付款的户头持有人是东马原住民提出质疑，骗子即刻迅速删除有关银行账号的资料。报导：吴雪儿《星期天头条》专案小组和疑是包伙食老千的男子“交手”，记者找到疑点质问对方是不是老千时，他还以“100不必骗”和“没那么穷”的讯息来反驳，不过当记者对转账付款的户头持有人是东马原住民提出质疑，骗子即刻迅速删除有关银行账号的资料。记者扮顾客问详情为了进一步了解诈骗集团以“外包伙食”为幌子的行骗手法，专案小组记者决定，根据一些受害者提供的资讯，在脸书寻找老千经营的专页以身犯险。其中一个被指是骗子开设的“住家私房菜便当”专页依旧活跃，专页管理者一直都有更新帖文，除了贴出伙食的照片，也公开商家与顾客通过WhatsApp进行交易的聊天记录截图，这番操作相信是为了取得受害者信任。多是假账号点赞该专页从2021年9月设立迄今逾3年，最后一次发布贴文是今年3月，吸引了1300人留下各种表情符号，当中1266人点赞、留下“爱心”和“关爱”的表情符号，不过最令人质疑的是，有80人和1人点击“生气”和“伤心”表情符号。如果仔细浏览该专页，不难发现可疑之处。虽然该专页的帖文全部是以中文书写，但是点击正面表情符号的网民，大多是外国账号，账号的主人自称来自印尼、韩国等世界各地，账号并不活跃，即使有的平时有上贴，但都是转发一些贴文，而几乎没有网友互动或点赞，几乎可以肯定是假账号。搜关键字见反诈贴文民众只需在脸书搜索关键字“小ＸＸ住家私房菜便当”，就可看到脸书反诈群组发的警惕贴文，以及部分受害者咒骂有关专页的帖文。记者伪装成住在八打灵再也地区的顾客，通过WhatsApp询问一星期的2人份伙食费的详情。一名华裔男子即刻回复信息，声称只需100令吉（2菜1肉1汤包括饭），并强调收费包括送餐费。记者表明是第一次订伙食，询问饭格是否需要自己准备或由对方提供但另外收费，对方声称会提供饭格，并不需额外付饭格抵押金。对方要求付全款记者要求送餐到公寓单位，对方爽快地答应，随即发来一张周一至周五的伙食菜单，各种中式菜式有蒜香猪肉、甜酸咕噜肉等菜单相当吸引人。对方还强调菜单每周更新，菜式不重复，若顾客对特定食物过敏或忌口，还可另外安排，表现得十分贴心。当询问对方是否可以先付50令吉，收到伙食后再付余款时，对方坚持要付全款100令吉。记者最终假意决定订餐，并提供虚假名字和住家地址，对方即发来供转账付款的银行户头资料，但是户头持有人是“Patrick Anak Ampi”，像是原住民的名字，于是向对方确认。策划周详对答如流记者询问为何不是使用他的名字“Alan”的个人户头或公司户头时，对方声称户头持有人是合伙人，负责管理住家包伙食生意的账目，对记者的疑惑对答如流，可见事前已经周详策划准备如何回应疑问。记者表明市面上老千多担心遇到骗子，对方发来“100不必骗”和“没那么穷”的信息，试图打消记者的担忧。记者直接点明：“华人老板，账号却类似原住民的名字……”，对方见状放弃说服记者订餐，表示没关系。对方确认记者不下单后，迅速删除本来供付款的银行户头资料以及要求发转账记录的信息；由此可见，对方相当谨慎，但记者有备而来已经截图。受害者：诱下载APK盗刷根据其中一名受害者揭露骗子的干案手法，一旦受害者转账付费后，骗子同天就会安排另一名同党私信受害者，要求注册会员和填写送餐地址，然后以通过银行卡扣除注册费为由，要求受害者下载恶意订餐应用程式（APK），最后骇进受害者的银行账户盗刷。记者与老千交手户头属一土著男子专案小组根据网民提供的资讯，一个住家包伙食Food Catering专页去年9月25日设立，同天连续发布7则伙食的帖文，该专页目前约1500人点赞和1600名追随者，但大多数帖文下面都有“生气”表情包。根据记者观察，该专页起初只发伙食照片，最后一次发帖是今年2月3日，接近农历新年前一周，主要宣传新春盆菜，相信是要发“新年财”。由于专页没有注明送餐地区，记者伪装槟城某大学的学生，通过WhatsApp询问一星期1人份的伙食详情，一名自称“Ah Hua”的男子告知最少10天的伙食配套（2菜1肉1汤包括饭），费用100令吉，不需额外支付饭格抵押金。记者要求送餐到大学宿舍，对方满口答应，接着记者又说担心送餐时间碰到上课时间，对方即表示晚餐配送时间介于下午5时至晚上8时，可以自己安排时间，服务周到。记者假装决定下单后，对方发来供转账的银行户头资料，但户头持有人为一名土著男子，记者直接问对方是否为骗子，对方解释，户头持有人是负责财务管理的职员，强调经营包伙食生意逾3年，叫记者无需担心。当记者直接发了反诈群组举报包伙食骗子的手机号码截图，还说明正是对方使用的手机号码，对方便不再回复质问。停运3年网页被骗子盗用假“阿华住家饭”诈伙食费报导：吴雪儿停止逾3年的外包伙食服务专页也成为了骗子的盗图目标，商家的头像和食物照片被老千盗用开新的网页行骗，不明真相的网民把他当着骗子。业主：骗子称伙食生意遍全马外包伙食网页“阿华住家饭”的业主苏添华（又称阿华，58岁）受访时表示，他去年8月以来接获逾30通受害者来电，才获悉自己在脸书的同名专页头像和伙食照片遭骗子盗用，他其实2020年已经没有经营有关专页。他表示，联系他的受害者来自槟城、沙巴、吉兰丹等州属，骗子自称外包伙食生意遍布全马各地，除了收取伙食费，骗子也向顾客征收100令吉的饭格抵押金。 “我经营杂饭档长达13年，目前的档口在港式烧腊海鲜美食中心，而脸书的同名专页是在2012年创建的，我当时经营饭档，也在网上接外包伙食的订单，但仅限于几个特定的外送地点。” 他说，直到2020年，基于杂饭档的员工人手不足，他就不再经营有关网页，仅专注杂饭档的生意，没料到停用的专页的个人头像和伙食照片被骗子盗用，联系方式被刻意截掉，骗子创建了一个新的网页“阿华住家伙食Food Catering”进行诈骗。假网页留言揭诈骗被删他上到骗子的网页上留言，尝试揭穿对方是盗用他的照片，但留言很快就被对方删除了。 “针对网页的头像和照片遭盗用一事，我相信就算报警也起不了任何作用，所以也没有报案。” 经过这件事，苏添华在去年10月13日登入脸书专页，发帖声明自己没有提供包伙食服务，但仍有不明真相的网民在帖文下留言指责他是骗子。受害者：老千收到汇款即消失拉黑担心踫到包伙食骗案，家庭主妇要求先支付一半的伙食费，但老千坚持她付全款，家庭主妇拗不过只好付清10天伙食费，结果一过账对方即刻消失，最后将她拉黑。来自吉隆坡甲洞的阿燕（家庭主妇）受访时说，她由于要到中国旅游长达一周，母亲在家协助她照顾宝宝，为了解决母亲的饮食问题，她在2月26日晚上在脸书寻找外包伙食服务，结果页面弹出来“阿华住家伙食Food Catering”专页，于是她通过WhatsApp询问详情。优惠伙食配套为诱饵她本来是要订购7天1人份伙食，对方却告知10天和20天的伙食配套（2菜1肉1汤包括饭），分别是100和170令吉，对方声称若先订购10天的配套，之后要持续下去订10天的伙食，只需充值70令吉即可。 “我决定先订购10天的伙食，并以最近很多外包伙食骗案为由询问对方是否可以先付50令吉，待收到伙食后再付余款50令吉，而对方坚持要我支付全款100令吉。” 她表示，由于住家是公寓单位，母亲需要照顾宝宝不便取餐，她要求对方提供送餐到家门的要求，对方也满口答应。 “在我的要求下，对方提供伙食照片和菜单，并声称若对特定食物忌口，可另作安排。” 被骗金额不多没报案阿燕最终转账了100令吉给对方，并询问送餐时间，但是对方没有答复，起初她以为对方在忙，结果等到翌日下午3时许还是没收到对方的信息答复。 “我通过WhatsApp多次致电对方都没有接听，最后是把我拉黑。” 阿燕因为即将出国，加上被骗金额不多，所以没有报案。相关文章：老千入侵包伙食行业（一）| 损失金额小受害者不报案包伙食也能骗老千入侵包伙食行业（三）| 老千盗商标设网页吸客消费人：想不到会踩坑

7月前

会员文

会员文

老千入侵包伙食行业（一）| 损失金额小受害者不报案包伙食也能骗

“有没有搞错，包伙食的钱都要骗？” 报导：吴雪儿 “有没有搞错，包伙食的钱都要骗？” 是的，诈骗分子已经到了无孔不入的地步，你想到的和想不到的衣食住行，都可能是一个经过包装的诈骗圈套。现代人生活忙碌没有时间准备三餐，打工族和家长看到“伙食送到家门口”或“低盐无味精健康伙食”的广告词很容易心动，结果踩入诈骗分子布局，损失一百数十令吉伙食费是小事，最怕遇到钓大鱼的诈骗集团，价廉物美的伙食只是诱饵，真正目标是让订餐人士下载恶意软件（APK），以便骇进他们手机转走银行存款。包伙食诈骗活动在网络活动已经有数年，行管令后更是如雨后春笋，但由于损失的是小钱，也知道肉包子打狗有去无回，大多数受害者为避免麻烦不报警，让诈骗分子食髓知味，近年来踩进包伙食骗局的受害人越来越多。被揭诈骗 51专页仍更新贴文社交媒体的反诈群组去年整理出一份外包伙食名单，列出66个高度可疑是诈骗的网页，最新的已经增加到82个，专案小组在脸书逐一搜索和查看专页的内容，发现其中51个专页还存在，部分还活跃的更新帖文，余下31个专页相信已删除或更换名字。经过记者搜索，其中6名真正商家惊觉自己的专页头像或名字遭骗子盗用后，已在本身的专页发文澄清并揭发骗子的专页，包括2名已停业多年的商家，也不幸成为骗子盗图的目标。频建专页雇用兵留言营造热门根据专案小组观察，诈骗分子不会长久在网络逗留，通常活跃一阵子骗到一些受害者后，就会在社媒消失避风头，潜水一段日子之后，再换个专页名称或创建新账号重出工湖。他们会投放广告以及花钱买粉丝和点赞，甚至有“雇用兵”留言要求私聊，让专页看起来仿佛很受欢迎，以增加消费人的信任感。盗图商标骗钱后消失商家背锅有一些则盗用商家的商号，让消费人不疑有他，直到付款订餐等不到伙食送上门，才发现中了圈套，不过这却苦了真正商家，被消费人当作诈骗分子质疑和追讨被骗的金额，他们除了报案也到老千的专页留言促请对方撤下商标，但当然不会受理，只能按下愤怒脸表情包，希望可以警惕更多人。根据记者观察，被列为涉嫌诈骗的51个包伙食专页有数个共同点，如专页的创设时间都是去年，主打健康的烹调方式如少油、少盐、无味精，发布多样化的伙食照片，也公开与“顾客”交易的聊天记录。这些专页提供的伙食大多数是日常住家菜，有些食物和送餐员上门的照片在数个不同专页重复出现，甚至菜单上的菜肴名称也一模一样，不排除是同一批骗子，但也有少许专页是主打健身餐。很少评语点赞网民看似假帐号虽然这些专页最少有1000以上的追随者，但没有顾客留下评语，所发布的帖文虽然获得数百个赞，但也有不少网民留下“生气”的表情包，点赞的网民大多数看起来像假帐号，例如名字都是外国人的名字，网民很少，账号很少内容，或转贴一些贴文，但是没有和其他网民有互动。此外，脸书一个反诈群组也公开了142个可疑银行户头资料，包括户头持有人的姓名，其中仅有13个户头是以公司名字注册的户头，余下都是个人户头。记者筛选数个银行户头，通过警方反诈网站“Semak Mule”查询户头否涉及违法活动，结果发现一部分户头确实被列入黑名单。张念群：别助长老千嚣张小额诈骗也要报案老千看准民众坠下包伙食骗案只是被骗小数目，一般都不会报案，结果无后顾之忧继续在社媒招摇撞骗。通讯部副部长张念群说，“民众千万不要因受骗额小嫌麻烦而不报案，因为报案有助于警方搜集证据和冻结违法的银行户头，从而提高诈骗活动进行的难度。” 她指出，许多受害者可能认为追回失款的可能性很低而选择不报案，这样的心态恰恰助长了诈骗分子的嚣张。她解释，由于受骗的金钱是转入骗子所指定的银行户头，因此当警方接获受害者的投报时就会展开调查，再把涉及违法活动的户头资料输入警方的“Semak Mule”系统，供民众查询，避免更多人被骗。诈骗集团活跃社媒开专页”买粉”点赞对于诈骗集团来说，要建立一个让民众难以分辨真假的粉丝专页是轻而易举的事，特别是那些粉丝数量原本就较少的商家，如包伙食服务。据一名不愿具名的警官对专案小组指出，一般在社媒活跃的诈骗集团，倾向于自行在脸书等社媒创建专页。向科技公司定制刷粉程式他披露，诈骗集团可通过不同的电邮地址创立多个社交媒体账号，然后在这些账号之间互相关注和点赞，就可在短时间内累积逾千名追随者和点赞次数，轻松营造一个普通商家的脸书网页的互动量。 “如果有些社交媒体的账号需要手机号码来注册，诈骗集团会通过非法渠道购买外籍人士的个资，大量的注册手机号码，以开设虚假账号。” 消息透露，一些诈骗集团会向科技人员购买定制化的刷粉程式，或者直接从提供刷粉服务的公司购买粉丝、点赞等数据。专案小组根据其中一间提供刷粉服务的公司在网上投放的广告发现，要购买粉丝和互动量的费用不高，比如购买1000个脸书粉丝（粉丝专页赞+关注）只需人民币120元（约78令吉）、100个脸书表情符号（爱心、笑脸、抱抱、哇）只需要15元（约10令吉）、1000次视频观看只需30元（约19令吉）。而且这些公司也提供客制化的购买粉丝服务，如客户可选择花360元（折合234令吉）购买1000个欧美粉丝或500元（折合324令吉）购买1000个华人粉丝。涨粉数据机器软件刷出这些用户涨粉丝或是数据增量不是由真人刷出来的，而是由机器用软件刷出来的，客户还可向数据公司专门定制服务，以达到粉丝活跃程度和地域真实性。警官补充，大多以中文市场为主的诈骗集团，所需应用程式等相关系统多数向来自台湾的第三方科技服务公司购买。 “出售这些服务的公司和科技人员，可能也知道顾客当中包括诈骗集团，但他们要的只是赚钱，不在意所提供的服务可能让更多人踩进诈骗集团的陷阱。” “买”粉丝的现象并不是新鲜事，在演艺圈，也不少明星的团队为了提高旗下艺人的人气，擅长在社交媒体“买粉”。在诈骗集团的圈子，他们也懂得这个社交营销的操作和优势，让一个普通网页的粉丝和点赞次数突破逾千。 “脸书只是一个社交平台的供应商，越多人投放广告的话，他们就赚更多的钱，所以他们不太理会或过滤这些广告，除非是很多受害者报案和向通讯及多媒体委员会举报，Meta公司才会采取如关闭有关网页和撤销广告等相应的行动。” 相关文章：老千入侵包伙食行业（二）| 被揭户头可疑即删资料脸书订伙食小心有诈老千入侵包伙食行业（三）| 老千盗商标设网页吸客消费人：想不到会踩坑

7月前

会员文

即时国际

欧洲刑警展开反恶意软件行动 4人被捕

欧洲刑警组织（Europol）周四宣布，当局在一次大型国际反恶意软件行动中逮捕了4人，并关闭或破坏了逾100台伺服器。

7月前

即时国际

狮城二三事

以售卖年货为诱饵设局狮城至少5人受骗损失逾16万新元

（新加坡18日讯）不法之徒以售卖农历新年美食广告为饵，诱使消费者下单，再利用恶意软件侵入手机获取个人银行资料。自2023年9月起，狮城至少有5人上当，损失至少16万7000元（新币，下同；58万6114令吉）。《联合早报》报道，新加坡警察部队昨日发文告提醒公众提防这类骗局。在这类案件中，受害者在脸书、Instagram等社交媒体平台，看到售卖农历新年美食的广告后，通过社媒或WhatsApp联络“商家”。这时，骗子要求受害者下载安卓套件（APK），以订购年货并付款。殊不知，一旦下载了安卓软件包安装应用，骗子就能远程操控受害者手机，窃取受害者银行户头的登录资料。警方提醒公众，不要从第三方或可疑网站下载应用，以及任何可疑的APK，因为它们可能含有恶意软件。警方也建议公众为电子配备安装防毒应用，定期更新操作系统和应用；使用官方平台下载应用，检查应用的开发者与评价等信息；发现欺诈交易时，立即通知银行。

11月前

狮城二三事

即时国际

狮城3.8万银行账户用“Money Lock” 锁住112亿存款

（新加坡11日讯）自去年11月推出以来，新加坡大约有3万8000个户头使用3家银行的“Money Lock”功能，“锁住”超过32亿新元（约112亿令吉）存款。《联合早报》报道，新加坡金融管理局正在与其他主要零售银行合作推出这项功能。新加坡副总理兼财政部长黄循财昨天代替总理李显龙，书面回应碧山—大巴窑集选区议员安迪的询问时，如此透露。黄循财指出，3家新加坡银行也正积极让更多客户认识这项功能。 “Money Lock”允许客户在银行账户中，留住一部分无法通过数码平台转移的资金。黄循财说，这为银行客户增加一层保护。他也说，金管局与金融机构、业界人士和其他政府机构密切合作，实施各种技术和解决方案，以应付日益复杂的诈骗手段。 “最近的一个例子是，通过非官方管道下载的应用程式，如果在手机上已经开启了访问权限，银行可以阻止意图不良者，通过手机上的银行应用程式，取得客户资料。” 黄循财指出，最近几个月，恶意软件（malware）诈骗数量已因这项改进大幅减少。他说，金管局将继续与金融机构合作，评估是否有必要针对风险较高的交易，采取更多措施，包括汇款到海外，以及在海外使用银行户头。 “这些措施如果经过评估是有效的，我们将陆续推出。” 新加坡银行公会于2022年6月开始研究名为“Money Lock”的反诈措施，3家新加坡银行去年11月陆续推出这项功能。

12月前

即时国际

狮城二三事

卖二手沙发遇骗子远程操控手机狮城夫妻存款霎时清空

（新加坡10日讯）卖二手沙发点开链接查看签收号码，手机即被恶意软件入侵，夫妻眼睁睁看着联名户头内的4万5000新元（约15万7000令吉），在短短几分钟内全数被骗子转走。不愿透露全名的辛格（35岁，公务员）告诉《联合早报》，他10月初在脸书看到一个收购二手物品的广告，因此询问对方是否有兴趣收购自己的二手沙发，并转到WhatsApp继续沟通。对方发来链接指示点开查看签收号码经过一番交涉后，对方隔天同意以600新元（约2000令吉）收购，并打来电话。通话期间，对方还发来一个链接，并指示辛格点开链接查看签收号码，以在司机前来收取沙发时出示给司机看。接着，对方告知辛格钱已入账，请他进入手机的银行应用查看600新元是否已到账。辛格懊悔地说：“我当时就应该察觉骗子已经远程操控了我的手机。” 据他描述，到了傍晚，对方又打来电话交代取货事宜。他这时才发现，自己的手机已经完全被对方控制。骗子首先利用辛格的个人资料开了一个新的星展银行Multiplier户头，随后将转账限额调高，再把辛格个人户头以及他和妻子联名户头中所有的钱分3次全数转走。银行职员建议立刻关手机报警辛格说，妻子见状马上拨打星展银行反诈骗热线。银行职员建议他立刻关手机并报警，但还是来不及阻止户头里超过4万5000新元的储蓄被全数转走。 “我们现在没有了储蓄，只能靠每月工资生活，还要供车贷、女佣的工资和两个孩子的生活费，还有宠物猫狗的开销。” 隔天，夫妻再度联系星展银行，希望能够得到全额赔偿。经讨论后，星展银行愿意提供受骗金额一半的善意赔付。 “我们不理解为什么这么一大笔钱可以不经授权就被转走，如果接受银行的这笔钱，等于承认是我犯的错。” 两人表明，希望银行能够赔付全额。星展：检测到恶意软件会限制银行应用访问星展银行答复询问时说，银行从9月底已开始逐步推出反恶意软件工具，当客户尝试登录手机应用时，反恶意软件工具一旦侦测到手机内有恶意软件，就会限制客户使用手机应用。如果工具检测到手机有恶意软件，或从未经验证的应用启用手机权限，或设备上正在进行屏幕共享和镜像，工具将限制手机对银行应用的访问。到目前为止，这项措施已在所有客户的手机应用上全面推行。针对善意赔付的金额，星展银行说对于这类情况，银行会针对每个个案的情况酌情考虑赔付金额。星展：若怀疑受骗可打热线冻结户头星展银行建议客户，如果怀疑自己受骗，可立即拨打反诈骗热线1800-339-6963或6339 6963，也可启动“Safety Switch”，暂时冻结银行款项。公众也可到任何银行柜台举报求助，不必排队就会有分行经理前来协助。新加坡警察部队受询时证实已接获报案，调查工作还在进行中。

1年前

狮城二三事

狮城二三事

佯称收购二手货品 21人被骗至少21万新元

（新加坡10日讯）恶意软件骗局又有新模式，骗子假装有意购买二手物品如衣服或电器，再以收取订金等理由，诱导受害者下载含恶意软件的手机应用。单单在今年9月，狮城就有至少21人上当，损失至少21万元（新币，下同）。《联合早报》报道，新加坡警察部队今日发文告警惕公众上述诈骗新模式，并透露相关数据。警方指出，在这种骗案中，骗子一般会在社交媒体脸书打广告，称自己正在寻找二手物品，例如衣服、电子器材或家具。不疑有诈的受害者随后通过广告联系上伪装成买家的骗子。骗子会要求受害者转移到WhatsApp继续联系，当谈妥价格后，骗子便会以不同理由，例如收取订金等，发给受害者一个含有恶意软件的安卓软件包（Android Package Kit，简称APK），让他们下载并安装手机应用。然而，受害者一旦照做，骗子就能窃取他们的数码银行登录资料，受害者接着便会发现银行户口出现未经授权的转账。该国警方提醒公众，千万不要下载任何可疑的安卓软件包，因为里面的恶意软件能让骗子入侵受害者的手机，从而进行远程操控，让受害者在不知情的情况下进行未授权交易。

1年前

狮城二三事

狮城二三事

网上买烤鸭坠圈套狮城阿叔痛失7万新元

（新加坡1日讯）七旬阿叔网上买北京烤鸭，岂料坠入圈套，被不法之徒诱使下载恶意软件，损失七万新元，令他不禁感叹自己平时精明，却糊涂一时。受害者卢先生（74岁）接受《新明日报》访问时说，他于8月26日（星期六）在脸书上发现以“小小鸭子”为名的北京烤鸭广告，一整只重1.5公斤的北京烤鸭只需23.80新元，多付5新元运费就能享有送餐服务。 “我和家人有聚餐，想到孙子喜欢吃，就通过WhatsApp联系对方。” 他说，对方通过语音让他下载一款名为Grab & Go的第三方应用完成交易，也让他通过PayNow付5新元运费。 “印象中，应用程式中还可以看到图片，供顾客选择餐点。” 卢先生一度起疑，甚至质问对方是否是骗局，当时对方坚称不是骗局，还说：“这点小钱没人会骗。” 当卢先生和对方交谈期间，他的手机屏幕忽然变黑，甚至不断重启。 “我不断尝试关机，但都没有用，对方称是技术问题，会帮我解决。” 卢先生说，他曾要求取消交易，对方却让他等“取消”按键出现，而他迟迟没有等到。当时，卢先生的妻子眼见情况不妥，立刻联系女婿和儿子，女婿随后帮他联络银行冻结户头，并在凌晨时分报警。 “为了安全起见，我其他的银行户头也冻结，甚至冻结Singpass户头，怕公积金也被盗走。” 事后，银行才告知说，原本的3000新元转账限额已被不法之徒调高，约5万9000新元从星展银行（DBS）的来往户头和储蓄银行（POSB）的储蓄户头被提走，信用卡也被盗刷1万1000新元，总损失额超过7万新元。 “这是我10多年来的积蓄，是我辛苦赚来的养老金，当时非常气自己。以前我是做生意的，见过世道，没想到还是中计。” 警方受询时证实接获通报。摔手机试图中断电话无果卢先生告诉记者，当时情况混乱，为了尝试让电话断电，他曾将电话摔在地上。 “我却没想到将SIM卡从电话取出，更没想到切断网络。” 他透露，事后他已换了新手机，以后不敢再乱接陌生电话。卢先生也无奈说，交易限额被提高时，完全没收到任何通知。 “据我所知，一些银行在提高交易限额前，需要12小时冷静期，但这次是在我不知情的情况下，立即就被提高。” 星展防诈热线协助被骗客户星展银行回复媒体时指出，银行拥有专门的资源来“迅速采取行动”协助被骗的客户，包括专门的防欺诈热线1800-339-6963。发言人表示，银行在digibank应用程式上具有安全开关功能，能暂时限制资金流出。根据之前报道，为打击恶意软件诈骗，星展银行于9月26日（星期二）宣布推出新措施，让银行手机应用具备防诈骗侦测功能，更好地保护客户。到了10月，当客户尝试登录手机应用时，新的反恶意软件工具将自动侦测手机内是否有恶意软件。一旦侦测到恶意软件、手机内有第三方或非正式商店下载的应用，客户将被限制使用银行的手机应用，应用也会弹出通知客户；用户若切断网络和删除可疑软件，则可重新登录应用。

1年前

狮城二三事

狮城二三事

被诱下载恶意软件阿嫂点击榴梿团广告痛失11万

（新加坡28日讯）看到参观古来榴梿园的广告，团费仅28新元，还可任吃榴梿，52岁面包店兼职女工被诱下载恶意软件，一周后才惊觉痛失11万新元。事主李女士受访时告诉《新明日报》，她于本月10日在脸书看到上述广告，由于之前曾跟随类似的旅行团到马来西亚游玩，她于是点击广告查看。 “我并非是因为贪小便宜才点进去，只是想先询问详情，过后再决定是否要去。” 她透露，当时对方通过WhatApps和她沟通，并要求她点击链接，下载应用程式来查看详情。她指由于对方的马来西亚口音很重，加上对方没有要求她提供个人资料或银行信息，她没有怀疑，就按照对方的指示去做。 “当时我的手机并没任何异常，所以也没有起疑，后来因为朋友都没空讨论，我也没再继续询问对方。” 直到18日当天，她因要支付信用卡账单，多次尝试登录却未果，过后在儿子协助查询下，才惊觉银行户头里的钱都已被盗领。她说，当他们向银行查询后，才发现银行在13日就已经将户头封锁。 “根据银行的记录，不法之徒分成6次转账，前后转走了11万新元到5个不同的户头。期间我完全没有收到银行的电邮或是一次性密码，事发后也没有收到任何通知。若我没有检查户头，是否就意味着我永远都不懂钱被盗取了？” 警方发言人受询时证实接获上述报案，案件还在调查中。退休金被骗光日哭泣难入眠阿嫂称这笔钱是退休金，一部分钱还打算给孩子办婚礼，患轻度抑郁的她事发后每天哭和失眠。李女士指出，这笔钱是她辛苦工作30多年所存下来的，原本是作为退休金和孩子明年结婚之用，如今却全被骗走，让她非常难过。 “由于我本身患有轻微的抑郁症，事发初期我每天都在哭，也无法入眠，孩子就一直陪伴在侧，鼓励我继续工作，也不要多想。” 她说，在经历这件事后，她对网上的一切事物都感到恐惧，并卸载全部的应用程式。 “我现身讲述经历，是希望提醒其他人，我相信很多和我差不多年纪的人，也不懂这种手法，随时可能会被骗走全部积蓄。” 团费仅28新元榴梿任吃为饵 “旅行社”8月才在脸书设账户，原本榴梿园一日游配套68新元，后来改为28新元。李女士所指的榴梿团广告，附上了多张游客的照片，并以能任吃各种名种榴梿为诱饵，吸引网民上当。透过主页的信息，可见起初参观榴梿园的一日游价格为68新元，但在9月初就降至8新元。由于价格低廉，贴文下方有不少人留言，并有逾30个分享。随着李女士的诈骗新闻被曝光后，有网民在贴文留言警惕其他人这是骗局，希望提醒其他人切勿上当。

1年前

狮城二三事