通过网络电邮电话App敛财 银行诈骗在你左右

●如何识破：骗子以银行身分来电，是想利用民众恐惧心理，诱骗目标人物透露银行个资，当人们接获这种电话时，首先必须抚心自问，自己是否做过任何犯法的事情？若真觉得问心无愧，那么应尽快结束对话，千万不要透露私人资料。

诈骗方式2：钓鱼电邮
伪造官网盗个资 

钓鱼式攻击是一种网络攻击方式，即通过大量发送声称来自银行的诈骗性信息，意图诱骗收信人并盗取他们的银行户头讯息，其中一种比较常见的诈骗手法就是所谓的“钓鱼”网站。

诈骗集团伪造一个与国行官网非常相似的网站，然后透过与官方网址十分相似的电邮地址，或者通过发送短讯、WhatsApp通讯等，诱骗用户进行密码更换或登入信息。

由于有关页面是诈骗集团所伪造，目标人物一旦输入姓名、大马卡号码、手机号码、银行户头号码、提款卡号码、提款密码验证、网络银行卡账户名和密码，以及提款卡CVV号码等等资料，诈骗集团便可转账盗取受骗者的存款。

国行遭冒名发电邮

国家银行上月曾在脸书上指出，有诈骗分子日前冒用国行名义向用户发送电邮，声称用户从银行户头支付了一笔巨款，必须在48小时内回复该笔款项的支付目的，否则银行户头将被冻结。

国家银行也澄清，国行并不会发出这样的电邮给民众，促请民众保持警惕，勿轻易向他人透露银行户头资料。

●如何识破：现在的网络钓鱼邮件会采用有更高的个性化邮件，像是先说明用户的简单资料，让用户不疑有他，再要求受害者更新私人信息，民众须谨记银行并不会发出这样的电邮，也不要点击可疑电邮里的链接。万一点开链接，网页要求输入银行账号、密码等，可以直接确定为钓鱼邮件。

诈骗方式3：网购回电
佯装银行发短讯 诱拨电

近来盛行一种利用网购回电诈骗的新手法，不法分子佯装银行发送短讯给民众，短讯内容会展示收信人的信用卡和网购资料，并催促收信人尽速回电，企图行骗。

根据大马求真网站Sebenarnya在9月的报道，最近一些民众收到由马来亚银行发出的短讯，写道“感谢你使用信用卡卡号XXXX在购物平台Lazada购买了XXXX令吉的商品，如果你没有执行以上操作，请立刻拨电至1800XXX56。”

附电话号码供拨打盗资料

马来亚银行表示，这些短讯一般上都会附上一个电话号码让目标人物去拨打，如果受害者拨打了电话号码后，就会被转接至一个伪造的电话语音系统，企图让受害者在通话中透露自己的银行资料，然后再用这些资料登录受害者的银行中转账。

马来亚银行补充，类似的诈骗短讯早在今年7月就已经开始盛行，一般上都是使用个人手机号码去发送短讯，除了利用Lazada的名义之外，不法分子也会利用购物平台Shopee的名义，让人信以为真。

●如何识破：由于假银行短讯附有受害者的信用卡和个人信息，让人很容易信以为真，因此民众每当听到电话开始询问身分证号、银行资料、验证码等私密信息时，就要开始打起十二分警惕。

诈骗方式4：下载假国行App
“bnm safe”偷走存款

这是行管期间冒出的新诈骗手法，骗子以伪造的国行网站和手机应用程式来骗取公众个资，然后盗取银行存款。

警方在今年4月称，有关诈骗集团会先以老套的手法，假扮成国家银行职员或政府机构人员等，以种种借口诱骗民众通过WhatsApp短讯的链接，进入他们伪造的国家银行网站。

诱点击WhatsApp短讯链接

当公众登入网站后，会被要求先下载一个应用程式TestFlight，接着再通过该程式下载一个声称是由国家银行开发的应用程式“bnm safe”，随后必须在应用程序的主页面，输入个人和银行户头资料，就在受害者输入资料时，这些诈骗集团就已经掌握了他们的银行资料，然后转账盗取他们的存款。

警方提醒，诈骗集团在转账过程中，甚至向目标人物要求提供银行转账验证码，如果不加以警惕，存款将化为乌有。

●如何识破：银行和客户来往都有固定正规的流程，一旦在过程中要求客户点击WhatsApp私密链接，或要求客户透露过多信息，那极大可能是个骗局。

诈骗方式5：TAC或OTP骗局
转走存款再讨OTP

公众在没有进行任何转账下，却收到有关验证号码的短信或来电，然后骗子会以自己输入错误的电话号码，现在等着密码完成交易为由，又或者通过其他种种借口，要求目标人物提供转账验证号码（TAC）或一次性密码（OTP）。

另一种利用验证码的诈骗方式是，骗子会先从受害者银行户头转走一笔钱，再讨要TAC验证码，而目标人物有可能会因为紧张而上当，那时就变成真的受害者了！

存款实际上尚未过账

根据报道，近来有一名男子收到来电，对方声称自己是网购代理，要送货给他，男子仔细一查，发现自己的银行户头的确少了近5000令吉，吓得魂飞魄散。对方再次确认男子没购买任何货品后，指可能是出错，只要收到TAC验证号码，就会退钱给他。

最终男子坚持不给对方验证号码，反而前往银行求证。银行职员查询后发现，从他户头被扣除的钱，还未真正过账，所以对方才需要男子提供验证码，来完成转账，银行了解情况后，也马上关闭男子的户头。

●如何识破：不要轻易和陌生人分享一次性密码，即便发现银行户头的确被扣款，也要保持镇定，务必要先向银行求证。

诈骗方式：“喂，我换了手机号码……”

骗子扮亲友来电诈骗

“喂，我换了手机号码，所以先把新的电话号码告诉你，避免旧的电话号码被人盗用哦！”

如果民众接获这样的电话就千万要小心，虽然来电者可能可以很熟悉地叫出你的名字，甚至从来电者的声音还真的跟你某位朋友的声音相似，但这可能是一个诈骗电话哦！

骗子在取信目标人物后，往往会在电话另一端提出借钱救急的要求。此外，也会有陌生来电，对方声称是久违的亲友，要求猜测辨认其声音，一旦你说出对方的名字，对方就会打蛇随棍上，冒名进行敲诈。

●如何识破：久违联络或声称刚换号码的亲友，一旦联系要求金钱援助时，民众必须提高警惕，不要马上就答应汇款，而是问对方是谁，或先挂电话，再拨回有关亲友的手机号码查证。往往会发现，有关亲友其实是被冒名行骗，根本没有换手机号码。

星洲提醒你：

接可疑银行来电
保持警惕勿提供个资

– 当接获自称来自银行或其他机构的电话时，须保持警惕，勿跌入诈骗陷阱，特别是当被要求提供银行个人资料时。

– 银行并不会来电索取个资，所以不要透露私人资料，也不要提供银行户头资料，如银行户头号码、提款卡号码、提款密码验证、网络银行卡账户名和密码，以及提款卡CVV号等等资料。

– 不要转账或汇款至任何户头，并尽快结束对话。

– 不要随意点击电邮、短讯、WhatsApp通讯等讯息里的链接，也不要回复有关短讯。

– 不要向陌生人透露转账验证号码（TAC）或一次性密码（OTP）。

– 一旦遇到可疑状况，最好直接向银行或各自的金融机构进行查证，或联系1-300-5465联络国家银行客服中心BNMTELELINK，也可浏览https://telelink.bnm.gov.my。

– 用“Semak mule”查被举报银行户头。民众可使用警方网站“Semakmule”（https://ccid.rmp.gov.my/semakmule） ，查询曾被举报的银行户头，以避免沦为骗局受害者。