专家：伪装链接骗援金申请者 要对可疑链接保持警觉

雷蒙指出，用户应该仔细检查网址的核心域名，也就是在“.com”、“.gov”或“.my”之前的部分，是否与真正要访问的网站一致。

“用户也要知道，HTTPS协议和浏览器显示的小锁图标并不等同于网站安全，因为诈骗者也能轻易获取这些安全证书。”

“HTTPS只是表示资料传输过程中被加密，但并不代表网站是合法的。”

雷蒙是金融取证顾问公司 Graymatter Forensic Advisory 的创办人兼首席负责人。

他补充，诈骗分子还常在信息中加入制造紧迫感或情绪反应的语言，诱导用户在没有多加思考的情况下行动。

“例如‘你的账户即将被暂停’、‘立即领取奖金’之类的话，就是常见的诱导语。”

“其他诈骗迹象还包括语法错误、拼写错误、使用笼统称呼等。相对地，合法机构一般会直接称呼受众的姓名，并保持专业、正式的语气。”

雷蒙建议用户，在点击链接前应预览或仔细检查其目标网址。

“如果不确定，就不要点击。最好向相关机构核实链接的真伪。”

当被问及是否单单点击一次诈骗链接就会导致银行账户被盗时，雷蒙说，资金流失通常需要经过多个步骤。

他指出，目前有三大主要方式可导致网上盗窃：

1.钓鱼网站：用户点击链接后，进入伪造的银行登录页面，输入用户名、密码及一次性验证码（OTP），诈骗分子随后用这些资料登入真实账户并转走资金。

2. 恶意手机应用程式（如APK文件）：用户点击链接后，被要求安装一个非官方的安卓应用程序，该程序随后控制用户设备、读取短信、拦截OTP验证码，甚至伪装银行页面以窃取登录资料。

“这些程序允许诈骗者监控用户操作并窃取敏感信息。因此，真正导致银行账户被掏空的并不是第一下点击，而是一连串的后续行为。”

3. 隐藏链接欺骗：诈骗分子还常通过隐藏链接的方式诱导点击，这是网络钓鱼及其他诈骗手段中常见的伎俩。

雷蒙说：“例如，一个按钮或文字写着‘访问国家银行’，但实际跳转到另一个冒充网站。”