8小時・品 !台新簡訊網更新詐欺案-凌晨警局報案 大家小心不要一時疏忽 我被騙了 凌晨才發現帳戶被盜領一空 很無奈 錢被一筆一筆匯到海外管不到的帳戶 希望不要有人受騙了 詐騙的人爛屁股 連結 richart 的多注意 很難過很低落 但生活還是要過 台新網銀綁兩個帳號錢全部被領完還被領 到海外,一個晚上轉這麼多錢很恐怖 ▲事情經過▲ 1.收到簡訊更新通知,我就按了連結,連至 銀行畫面,不疑有他。 2.輸入帳號密碼身分證就是錯誤的開始吧! 收到驗證碼輸入後結束;我沒有確認因為以 為只是更新資料。

18:34 【台新銀行】您好,由於網路 銀行版本更新,請於2月6日 前登入進行驗證否則將停用您 的使用權限,超時請至臨櫃辦 理 www.taishinz.com

大家小心不要一時疏忽 我被騙了 凌晨才發現帳戶被盜領一空 很無奈 希望不要有人受騙了 詐騙的人爛屁股 連結richart 的多注意 很難過😫很低落 但生活還是要過 ✅台新網銀綁兩個帳號錢全部被領完，一個晚上轉這麼多錢很恐怖，將近40萬。 🔺事情經過🔺 1.收到簡訊更新通知，我就按了連結，連至銀行畫面，不疑有他。 2.輸入帳號密碼身分證就是錯誤的開始吧！ 收到簡訊驗證碼輸入後結束；隔了一段時間才輸入看起來是真的假的網銀頁面：我沒有確認因為以為只是更新資料。 半夜起床發現多筆款項匯出的信件才發現帳戶的錢被盜領完了。 3.兩個台新網銀的錢互轉；把有錢的分一半轉到另一個沒有錢的。變成兩個帳號可以分別一天各轉出十萬。（台新上限非約定帳戶要搭配讀卡機跟晶片卡，能轉上限單日五萬，他們23:40轉到00:20跨夜共五筆人頭） 網站寫的不清楚。 4.一個帳號可以轉十萬。一天上限一個帳號，我網銀有兩個帳號一個實體一個虛擬。 5. 安全機制有問題，轉帳後沒有安全認證碼直接轉帳成功，這是我思考得到結論。 6.晚上八點多更新。但是是凌晨才被轉這點不會有人注意到 ⚠️大家選擇再安全一點的轉帳方式好了。 台新的處理方式也令人有點害怕。 ✅簡單的說，很簡單的流程就被騙走。沒有證據只是一封簡訊，太忙的人依賴手機帳戶的人可能會被騙。 ✅警察說詐騙追回很難；台新說報警。165請我直接到派出所。以上事件都發生在凌晨我發現被轉出已經過了兩三個小時了，以此謹惕。 沒有人能幫你，只有讓更多人知道這件事，人沒事就好。 ［報案確認過程］ 🔺發現帳戶被詐騙後，凌晨立刻撥打台新客服專線，確認被轉出帳款後轉165詐騙專線，165回:台新今晚很多人報案，請我直接到鄰近派出所報警（還說現在很晚了也可以明天睡醒再去？....） 🔺當天凌晨直接衝去警局，繁瑣的筆錄跟確認花費近一個半到兩小時。我的人頭戶終於被鍵入系統了。 回家等後續再確認一下轉出信件，發現為何還有另外幾筆，再次撥打客服專線...人員再確認為有兩筆是轉入我另一個帳戶再被轉去另外三個人頭帳戶（好亂） 趕緊再取得那些資料...再衝去警局二次筆錄（已經早上八點多了）筆錄後才又鍵入這三個人頭戶。 🔺即時鍵入人頭戶是要趕緊凍結對方帳戶（但整個過程很漫長） 備案期間..我發現轉出信件有四個，但客服只跟我說三筆⋯⋯於是再度打客服確認，他們漏看一遍記錄。 趕緊再與警察確認完畢，筆錄終於完成。 警察說：追回機率很低只能等偵查隊那邊了，然後走法律程序。 🔺當天下午接到三通客服電話都是問詐騙的事重複一直說明一樣的事情。 其中一通說我有四個人頭帳，解釋了如何被轉錢出去。 ⚠️還有一通我詢問他們的轉帳機制是如何，客服回答因為不是opt是綁手機，所以一旦認證碼發出去我的帳戶等於可以隨人運用...（是沒有安全機制的控管的意思嗎？）因為那是授權碼，所以等於我授權給另一隻手機。還有約定帳戶就是我自己的另一個沒有安全認證是正常的。突然覺得沒有安全可言了。 另外一通單純詢問... 頭昏腦脹之下突然想到為何客服說只有四個人頭帳戶。 後續，我直接致電警察局確認究竟幾個，答案是五個（以警察局備案發文通知為主） 因為電話客服回覆太亂了，沒有一致性的處理導致一直反覆確認。也僅回覆他們會反應系統工程部以及叫我報警後等警方處理，走法律途徑，沒了... 所以週一我到鄰近分行詢問及確認總額跟轉出帳號；行員們對於詐騙事件好像蠻無感的，我了解他們無能無力，而我也很無助。後續回覆他們說會反應給上層了解。 165打來說要年後才能繼續追了。 總之，感覺整個過程都沒有即時的感覺也很凌散。 求助台新客服本來是相信他們的專業可以協助處理，但發現一樣感到無助及把問題推出去。 ✅台新安全機制的不完整沒有得到正面回覆。為何被盜了以後轉帳出去的密碼他們也可以破解？據說是一樣的密碼。 ✅信任台新的帳戶，卻發生金額被轉出事件沒有凍結；亦沒有得到明確的銀行可以如何協助。

農曆春節連假展開，銀行也休息，不少民眾改用網路銀行交易，但詐騙集團也看準這點，近來狂發「網銀更新」釣魚簡訊，包括假國泰世華、假台新銀行、假中國信託簡訊都出現，一名台新銀女用戶就在臉書發長文示警，表示自己點下「網路銀行版本更新」簡訊中附的網址連結，結果40萬元存款全被盜領一空。

【台新銀行】您好，由於網路銀行版本更新，請於2月6日前登入進行驗證否則將停用您的使用權限，超時請至臨櫃辦理 www.taishinh.com

請務必要 ”定期更改網銀密碼” 及 ”隨時注意是否被盜綁信用卡” 和大家分享一件發生在我身上「妨害電腦使用」、連銀行都覺得匪夷所思的事情 5/25(六)晚上我的國泰世華cube信用卡被盜綁Apple Pay後，接著被盜刷了兩筆大金額的款項 （在網路上購買TRADELUXE和HORANDO-DE的精品，第一筆約192萬，第二筆約75萬），我一直到晚上8點多吃飽飯才在手機上看到銀行發的刷卡簡訊，我打了電話去銀行反應說這是盜刷，銀行馬上鎖卡 (晚上6:30-8:00這段時間我都還不知道自己的網銀其實已被駭客入侵)。 掛完電話後我覺得奇怪的是：刷卡有額度上限，為何這兩筆可以刷得過？ 我趕緊進我的網銀查看帳戶存款餘額，看完的當下，我心臟是有些不舒服的。我原本有幾筆定存被駭客解開到剩1筆定存（這幾筆定存是預計支付二女兒今年9月要去德國的留學費用），剩下1筆20萬定存解不開是因為是「紙本」的定存（紙本的定存要解開必須要帶存單去銀行才可辦理）駭客用解開的幾筆定存先預付以上那2筆大額的信用卡費，再盜刷，所以這樣子刷卡就被刷過了。 結果台幣戶頭只剩下解不開的20萬定存和幾千元的活存，(當下心想，如果錢拿不回來，女兒可能也無法出國讀書了)。 因為網銀被入侵，我再次打電話給銀行，銀行要我打電話給165反詐騙，165說這不是詐騙，因為沒有人指使我電腦操作，這是「妨害電腦使用」，要我去警察局報案，當天晚上在家人的陪同下去了派出所作筆錄，一直到11點多才回到家。 銀行的處理方式是先凍結我的帳戶、註銷網銀，再來就是等銀行後續調查 。事後才從銀行發的email得知，駭客從 1.登入網銀 2.盜綁Apple pay 3.解定存 4.預付信用卡款 5.盜刷 這一連串的動作從晚上6:30左右進行到8:00，一直到8點多我吃完飯看手機才發現，這不只是被盜刷的問題，還有網銀被駭資安的問題。 銀行於5/27（一）開始調查此事…...，還好幾天後銀行已經把錢歸還給我，但從事發到銀行還錢的幾天裡面，心裡是煎熬的。 （後續： 1.我覺得銀行會那麼快把錢還給我的原因是： 當天是禮拜六，又有時差，國外2間商家還沒那麼快跟銀行請款，銀行發了email跟商家說這是爭議款，先不要出貨，後來我問銀行，銀行說第一家刷比較大筆金額的商家有答應，銀行就沒有付款，第二筆刷比較小金額的商家（銀行已經把錢還我了）我就沒再問銀行是否付錢了。 2. 銀行認為幾個可能：我有可能登錄到長像和銀行相似的網站（但其實是駭客設置的網站），一旦登錄進去，用戶代號和密碼在這時候就被盜了、或我點了不明的非官方連結，中了木馬程式，資料密碼被側錄，所以銀行一直建議我的手機和電腦要重置） 會花時間把這件事情用文字跟大家分享是因為現在的駭客、詐騙真的很厲害，用這種想不到的手法騙錢，大家萬事要小心，不然好不容易辛苦存下來的錢如果一下子就被騙了，那真的是無語問蒼天。也請大家把這件事情分享給家人朋友知道，尤其在銀行上班的親朋好友，更要告知有這個事件發生，好讓各銀行有防堵機制。 最後願大家都平安、健康、事事順利！

轉知刑事局緊急通知，警政署刑事警察局偵九大隊的隊長王琮聖:(兼任刑事局打詐中心業務:)，通知下列事項，請各銀行注意 因近期刑事局發現有詐騙集團假冒銀行名義發送釣魚簡訊至客戶手機，以客戶銀行帳戶顯示異常或系統更新需要重新驗證等理由，要求被害人點取簡訊上的假網址，進入假的銀行網站，以騙取被害人的網銀帳號、密碼，otp的認證碼的資訊，藉以盜轉被害人帳戶內款項至人頭帳戶內。 經分析詐騙簡訊發送的時間，歹徒會挑遠假日前進行大量發送，因年節將至，為避免歹徒利用年節長假期間發動總攻擊，讓大家措手不及。 雖然刑事局會在星期一早上發公文給金管會，請金管會轉報各銀行，但因星期三就放假了緩不濟急，所以先透過群組通報各銀銀。 刑事局 在此建議各銀行幾點防制作為，以減少遭害機會。 一、請各銀行在官網上及相關App推播相關訊息，提醒客戶注意，勿點擊釣魚簡訊聯結。建議不要用電信簡訊，會容易讓客戶將銀行簡訊和釣魚簡訊混淆。 二、因為詐騙集團騙取客戶帳密及otp認證碼後，會在新裝置上進行轉帳，建議各銀行針對近期變更裝置要進行轉帳之客戶，暫緩轉帳的功能，先進行電話關懷提問，是否為本人轉帳，確定為本人轉帳後方能放行，以保障客戶財產。 三、針對短時間登入多組帳號之裝置進行控管，禁止該裝置登入網銀帳密，或限制/加強檢核「非約定帳戶轉帳」。 四、各銀行對平日合作之簡訊發送商進行約制，要求簡訊商不得發送其他客戶以銀行名義內容之簡訊。 五、發送簡訊認證碼應加註警語「除銀行官方網頁(https://ooo.bank.com.tw)或銀行app，請勿在其他網站輸入【簡訊認證碼】」。

詐騙手段層出不窮！近日有不少網友收到「朋友」所傳來的「寵物攝影投票」，而希望能幫忙2號娜娜投票，而按下投票網站後，會被要求輸入LINE的電話號碼、密碼以及驗證碼，一旦輸入這些資料後LINE的帳號就會瞬間被盜走，詐騙集團就會開始使用帳號到處借錢，其中有網友順利搶救回帳號，但也有不少網友帳號遭到封鎖，需要重辦。 一名網友在Dcard上發文分享，他收到高中同學IG私訊，對方表示，鄰居的狗狗參加攝影大賽，希望能夠幫忙投2號娜娜一票。原PO當下直接答應，接著對方就傳來投票連結。 原PO表示，連結點進去之後，就是一個看似很正常的LINE登入畫面，他也一如往常的輸入該輸入的東西，投完票之後還跟同學噓寒問暖，沒想到被已讀，才發現同學被盜用帳號，此時回頭查看電腦的LINE已經被登出、帳號密碼登不進去，手機也被登出了，處於登入不進去的狀態。 原PO指出，當下就開始詔告天下自己被盜帳號，同時也有朋友反應收到借錢訊息，不過口氣與用詞跟原PO平時不一樣，所以朋友們也都沒多做回應。原PO表示，他接著就是開始各種嘗試登入，但都是無效，只能馬上寫問題反應表。而就在隔日下午收到LINE官方的回信，順利搶救回帳號。 不少網友看到後紛紛表示，「怎麼最近很多人的line跟ig都被盜了」、「我也收到臉書投票寵物」、「由此可知吉娃娃就是萬惡的根源」、「剛剛也被盜了，現在也沒辦法登入」。此外也有不少人表示，帳號遭到刪除、收到官方回信「僅能建議註冊一筆新的帳號」等。 LINE官方也曾提醒，請勿把LINE帳號所設定的「電話」、「密碼」，以及LINE的「簡訊認證碼」給任何人，即便對方可能是熟識的人。假如帳號真的被盜用，請不要慌張，並盡快「由本人」向LINE客服回報。

((刑事警察局公告臉書被盜正確處理程序)))請轉發所屬知照 Facebook 帳號被盜，這回台灣刑事局與臉書公司合作，宣導新的檢舉系統，除了強調只要5分鐘內就能快速搶回 FB 帳號，還能自行下載 IP 紀錄，提供警察報案加快審理速度。 1. 當 FB 帳號被盜時，在未登入 FB 帳號下，進入 https://www.facebook.com/hacked 網頁，點選「我的帳號被入侵」。 日 2. 接下來要識別使用者的帳號。可以選擇輸入電子郵件、電話或 Facebook 用戶名稱。另外一種方式則是輸入自己和朋友的姓名。 3. 確定 FB 帳號後，接下來可選擇從 Yahoo!帳號、電子郵件、電話簡訊方式傳送重設密碼的驗證碼。使用者最好也一併變更申請 Facebook 帳號時的電子郵件密碼。 4. 無論是選擇上述3種方式，皆會收到一組由 Facebook 寄發的6位數數字驗證碼。將驗證碼填入後，按下「繼續」。 5. 接下來是選擇新的密碼，密碼必須為英文、數字混合，至少6位元長度。舊密碼也無法再使用。 6. 出現恭喜！您的帳號已認證成功！ 7. 解鎖完成後會出現個人資料，可進行更新。 ⚠️如果想增加帳號安全，在上面頁面「在可行的範圍內，均以加密安全模式(https)瀏覽 Facebook」、「當某人從無可辨識的裝置登入到我的帳號時，寄電子郵件通知我」的選項勾選。也可從 FB 首頁「帳號設定」→「帳號保安」功能中安全設定裡的「安全瀏覽」與「登入通知」選項開啟。 本次亦強調使用者能加快取得 IP 資料的時間，提供警方加快調查速度。 使用者可以從 FB 首頁右上方點選「帳號設定」→「下載一份你的 Facebook資料副本」選項中，選擇「你也可以下載擴大存檔以查看你的帳號紀錄」，就會包含下載相關資料與登入、登出 IP 紀錄，將資料提供警方報案。 以上請您能多加轉傳分享宣導給親友知道！

*連結之前.. 一定要 "先上官網.. 或事先打電話 165 反詐騙" 查證..* (shocked face)(doh!)(moon sweat) 謹供參考.. 【詐騙】衛福部的紓困補助郵件？當心釣魚連結！你的網銀可能會被登入 發佈日期: 2022-09-16 https://tfc-taiwan.org.tw/education_cases/8175 (.) *申請新冠肺炎紓困補助？* *首先最重要的一點，MyGoPen 過去的查核報告中，解釋過行政院 2021 年 6 月 24 日公布的「紓困 4.0 精進方案」，已在 2021 年截止，現在打著「紓困 4.0 」名號要民眾盡早申請的簡訊或電子郵件，都是釣魚網站。* (.) *破解假衛福部官網* *檢視釣魚郵件附的網址，會發現常常出現「 vvgov.tw 」、「 aigov.tw 」或「 skgov.tw 」等「 gov.tw 」結尾的連結，目的就是要讓民眾誤以為是政府網站，放心填寫個人資料。但這些其實都是詐騙網頁，因為政府網站的網址最後面會是「 .gov.tw 」，而非「 gov.tw 」。* (minus sign) *舉例來說，衛福部是「 www.mohw.gov.tw 」，勞動部是「 www.mol.gov.tw 」，內政部是「 www.moi.gov.tw 」。政府網站的網址 gov 前面都會有「.」，「.gov.tw 」才是真正的網頁。* (.) *除了依網址判斷，也可以透過檢視網頁內容完整度，來確認是否為正確的政府網站。* *以這次的案例來說，正常的衛福部網站，點擊下方焦點新聞的連結，會出現正常的新聞稿內容；但如果你進的是釣魚網站，頁面上雖然同樣有焦點新聞的選項，但無論點選哪一個，都會進到要你填寫手機認證的頁面，如果沒注意，手機號碼就有可能外洩。* (.) *釣魚網站在內容上也常會出現錯字或簡體字，這次案例中甚至出現「 09****2652 已成功申請」、「在線申請人數 1310 」等內容，這些是一頁式詐騙網站常見的手法，政府網站並不會出現這類訊息，因為涉及個資問題。* (minus sign) *如果拉到網頁底部，會發現釣魚網站雖然有列出衛福部的地址，但沒有市話或傳真號碼，為的就是避免民眾自行打電話去衛福部詢問真偽。* (.) *如果點了假衛福部網站會怎樣？* (minus sign) *根據「趨勢科技 防詐達人」實測，如果按照釣魚網站的步驟走，輸入完電話認證後會要你填寫身分資料，並要求附上身分證正反面照片；詐騙集團最終目的是要你的「銀行卡資料」或「網銀資訊」，藉此騙取錢財。* (minus sign) *如果輸入使用者代號和密碼，手機會收到「驗證碼」，這並不是衛福部在驗證你的手機，而是詐騙集團正使用你提供的使用者代號和密碼，試圖登入你的網銀，因此銀行會發簡訊給你，確認這是本人的操作。民眾如果輸入驗證碼，代表授權詐騙集團使用你的銀行帳戶，可能很快就會發現自己銀行內的錢被轉走了。* (minus sign) *總結來說，遇到可疑的簡訊、電子郵件或電話等，可以透過網址、網頁內容完整度等方式確認是否為釣魚網站，或事先撥打 165 反詐騙詢問；如果已經遭到詐騙，請盡早到警局報案作筆錄，暑假期間詐騙猖獗，民眾一定要提高警覺，避免個資外洩或錢財流失。* (.) 發布單位：刑事警察局預防科 *撥打165反詐騙諮詢專線需要通話費用嗎?受騙報案除可撥打165外，還有其他方式嗎 ?* https://www.cib.npa.gov.tw/ch/app/faq/view?module=faq&id=18233&serno=8306e5f3-6b7a-45e9-9d21-af24d4fac9af *一、遭遇詐騙洽詢相關事宜，可撥打165反詐騙諮詢專線諮詢、檢舉或報案，以市話撥打無須負擔通話費用，以行動電話撥打時，除中華電信門號免付費外，其他電信公司通話費用則為每分鐘新臺幣1元。* *二、遭詐騙欲報案時，除直接撥打165外，另可利用165官方網站進行網路報案，透過筆錄預製系統，民眾於網路報案時可先行製作初步範本，減少民眾停留警察機關時間，並由專責人員轉介至民眾方便前往之派出所，接續完成筆錄製作等相關手續。* *(資料更新日期：110年4月14日)* (.) MyGoPen查證參考： (*)詐騙】紓困4.0精進方案？申請要填網銀帳號密碼？冒用政府單位的釣魚網站 https://www.mygopen.com/2022/07/fake-relief.html (*)【詐騙】防疫專案線上申請網站？每人補助3000元？冒用衛福部的釣魚網站！切勿上傳任何證件與個資 https://www.mygopen.com/2022/04/fake-mohw.html (*)【詐騙】防疫紓困領取貼文？匯款就幫你申請跑程序？沒辦好還讓你荷包失血！ https://www.mygopen.com/2021/06/Epidemic.html