菲律宾网络诈骗持续翻新,近日再现新型骗局,已有多名华人受害。诈骗集团假冒GCash发送简讯,谎称“您收到5,000比索灾难补助”,并附带钓鱼链接,诱导用户输入账号与验证码,随后将账户资金一抢而空。这些钓鱼简讯的发件人名义多为GCash、社
菲律宾网络诈骗持续翻新,近日再现新型骗局,已有多名华人受害。诈骗集团假冒GCash发送简讯,谎称“您收到5,000比索灾难补助”,并附带钓鱼链接,诱导用户输入账号与验证码,随后将账户资金一抢而空。 这些钓鱼简讯的发件人名义多为GCash、社会福利发展部(DSWD)或社保局(SSS),内容看似正规,常写着“成功转账通知”或“点击查询余额”等,迷惑性极强。GCash官方紧急提醒用户:平台从不通过简讯发送任何链接,凡是收到此类信息,请务必第一时间删除! 菲律宾网络犯罪调查中心(CICC)代理执行主任Aboy Paraiso表示,受害者一旦点击链接,往往会被引导至假冒网站,输入银行账号、一次性密码(OTP)等敏感信息,导致账户资金迅速被盗走。 更可怕的是,这类诈骗并非普通群发短信,而是通过一种名为IMC捕捉器(IMC Catcher)的非法设备实施。该设备能冒充正规机构短信来源,并劫持受害者原有的短信对话框,使虚假信息看起来就像是真正来自GCash或银行。 Paraiso指出,IMC捕捉器可在500米范围内运作,常被偷偷带入商场、超市、车站等人流密集区域。CICC调查人员也曾在购物中心亲测收到钓鱼简讯,证实诈骗团伙正将攻击目标锁定在公共空间的人群。 他警告,这些设备不仅能伪造号码,更会完全屏蔽受害者接收来自银行或平台的真实通知,伪造完整短信记录,“你会以为看到的是银行发来的验证码,其实是诈骗分子引导你自毁钱包的工具。” CICC呼吁公众,凡收到含有链接的不明简讯,切勿点击、切勿回复,立即删除,并通过官方渠道举报可疑行为,协助调查诈骗来源与设备使用者。 同时,CICC也敦促电信业者加快技术防线部署,拦截非法信号入侵,并提醒大众高度警觉,尤其在GCash等高频钱包平台上,不轻信任何突如其来的补助、转账通知,以免陷入“明抢式”骗局。提高警觉,就是守住你的数字钱包。 |