台灣又有詐騙新招！僅給1資料「4個銀行戶頭存款全部消失」，已經很多人被騙、警方教3招辨識防詐

在數位交易日漸普及的今日，OTP（One-Time Password，一次性密碼）原是保障帳戶安全的防線，卻成為詐騙集團覬覦的目標，近日接連傳出民眾誤信釣魚簡訊與假買家陷阱，在不知情下提供OTP驗證碼，導致信用卡被盜刷、短短幾分鐘銀行帳戶資金遭盜領，損失數十萬元。

台灣最新詐騙手法！僅給1資料「上萬銀行存款遭盜領一空」

根據內政部警政署刑事警察局在《CIB局長室》臉書發文指出，一名王姓婦女5月中旬收到自稱是銀行的簡訊，聲稱她的帳戶需要在月底前完成「實名驗證」，否則將無法使用相關金融服務，簡訊內還附上一組連結，看似官方網站的介面實則為詐騙網站。

王婦進入網站後，根據指示輸入信用卡號碼、有效期限與背面安全碼，接著系統要求她輸入手機收到的OTP驗證碼，她照做後卻連續收到「驗證失敗」訊息，要求重複輸入，短短幾分鐘後，她接到銀行來電詢問是否進行海外交易，才驚覺信用卡已遭駭。事後查出，卡片在杜拜的網站被盜刷3筆，共計新台幣32萬元。

賣二手錶被盯上，帳戶遭詐40萬

北部的陳姓男子則是在PTT上販售二手錶時，遇上自稱買家的詐騙集團，被假買家騙進「仿冒物流網站」，對方要求使用特定物流平台交易，並提供一個仿冒官方網站的連結，陳男誤信，點進去後填寫個人資料與出貨資訊。

網站突然顯示訂單遭凍結，並跳出提示稱需先完成四大行動支付平台（iPass MONEY、悠遊付、街口支付與icash Pay）綁定驗證，才能繼續交易。陳男依指示提交4個帳戶的OTP驗證碼，不料帳戶綁定完成後，資金隨即被轉出，4個銀行帳戶接連被綁定、盜領，最終損失近40萬元。

OTP是身份認證金鑰，切勿提供給陌生人

警方提醒，OTP（One-Time Password）是網路交易中的「身份認證金鑰」 ，是一種網路交易中確認用戶身份的重要工具，與密碼一樣具備高度保密性，一旦交給第三方，等同開啟帳戶大門。不論對方自稱是銀行、物流、政府機關，都不能提供 OTP 給陌生人或輸入在可疑網站。

最新詐騙手法也會透過 電子郵件、假買家私訊 傳送「釣魚連結」，網域名稱還會仿真官方網站，詐騙集團常透過偽裝成銀行、電商物流業者（假交易、假付款通知） 、 公家機關（催繳水電費、罰鍰） 的訊息，誘導民眾點擊釣魚網站，再以急迫用語或交易障礙為名，騙取OTP碼。

3大OTP防詐撇步

要防範類似詐騙情形，民眾應牢記以下三要點：

1、不點擊來路不明的連結，即便對方自稱銀行或政府機關

2、不提供OTP驗證碼給任何人，即使是號稱幫你查帳的客服

3、善用防詐工具如「Whoscall」或「趨勢科技防詐達人」APP，查驗連結與來電真偽。

若接獲可疑訊息或不明連結，務必提高警覺，有疑問可立即撥打165反詐專線求證，避免一時不慎成為詐團的提款機。

責任編輯／陳得馥 （相關報導： 台灣網路詐騙新招！已有9萬多人被騙「戶頭存款全消失」，這些平台很多人在用 ｜ 更多文章 ）