（吉隆坡25日讯）一封来自“老朋友”的电子喜帖，竟是诈骗集团设下的陷阱！
马华公共服务及投诉部法律顾问拿督汤木，日前不慎点击一封“退休警官”发来的电子婚宴邀请函，导致个人WhatsApp瞬间遭骇客劫持。
ADVERTISEMENT
更惨的是，逾千名通讯录好友随后收到借钱诈骗信息，其中一名拥有丹斯里头衔的友人不幸中招，痛失3000令吉！
汤木今日在投诉部主任拿督斯里张天赐、马来西亚中华大会堂总会长拿督斯里蔡志权以及大马防范罪案基金会执委曾广有等人的陪同下，召开新闻发布会，讲述其WhatsApp被劫持用以诈骗的经过。
他忆述，他是在前天（23日）晚上，透过WhatsApp收到了这封来自相熟女性退休警官的“红色炸弹”（喜帖）。
“我当时心想，她结婚是件喜事，加上彼此熟络，便毫不设防地点开了附件。”
他指出，该附件实则是一个恶意的APK安装包，在他点击后，骇客便瞬间远程掌控了他的WhatsApp账号，令他完全无法登入。在成功劫持账号后，骇客随即疯狂地向他手机通讯录内的1040名联络人，发送诈骗讯息。
汤木揭露了诈骗集团的两种主要手法：一是继续散播有毒的“喜帖”附件，以劫持更多受害者的WhatsApp账户，并以对方名义转发诈骗信息到其通讯录所有联系人；二是利用受害者的名义向亲友“借钱周转”。
“他们会谎称银行户头暂时故障无法使用，急需借钱转账给朋友应急，并承诺隔天一早就归还。索取的金额通常从3000令吉起跳，甚至还会与受害者讨价还价至2000令吉。”
他遗憾证实，有一名拥有丹斯里头衔的友人，基于信任他的关系，已汇款3000令吉给诈骗集团。
“骇客使用了两个本地银行户头接收款项，不过，我相信幕后操盘手应身在国外遥控。”
张天赐：幸退休警官来电告知别点开
张天赐透露，他当晚同样收到了汤木发来的“电子喜帖”，当时差点就点击了进去。
“幸好另一名退休警官及时来电通知我千万别点开，我才成功逃过一劫。我随后尝试联络汤木，才得知他的账号已被劫持。”
而蔡志权则强调，这一种诈骗手法与以往的爱情包裹或投资骗局有着本质区别，因为它完全是建立在“信任”与“友情”的基础之上。
“这已不是贪婪作祟的问题。当你收到像汤木这种身分的人发来的信息，金额只是区区几千令吉，很多人会基于信任而彻底放下戒心。”
他指出，他当晚收到讯息时也感到奇怪，毕竟大家这么熟，汤木嫁女儿怎么可能没提前通知？而也幸好有多想了几秒，他没有点击有关电子喜帖。
另一方面，大马防范罪案基金会执委曾广有补充，近期已有两名拥有拿督头衔的退休高级警官，同样因为误点这类APK恶意文件而受骗。
他郑重提醒民众，一旦在WhatsApp收到这种文件档名为APK格式的文件，就必须立即提高警惕，因为正规的电子喜帖通常以图片或链接形式发送，绝不会要求用户安装任何软件。
“诈骗集团的手法层出不穷，且进化速度比我们更快。公众必须时刻保持警惕，在点击任何可疑链接或文件前，务必再三确认，三思而行。”
（张韦瑜摄）
ADVERTISEMENT
热门新闻
百格视频
ADVERTISEMENT
