積分短訊詐騙陷阱　識別手法即時自保

積分短訊騙案已成為騙徒常用的手法之一，他們透過偽造銀行、航空公司、電訊商等機構，向用戶發送欺詐短訊，聲稱其帳戶內的積分即將到期，誘使受害者點擊惡意連結，當受害者提供個人資訊或帳戶密碼，最終造成損失甚至進一步的財務、金融詐騙。

《警聲百二秒II》截圖。

積分短訊騙案通常採用以下模式來欺騙受害者：

1. 發送誘導短訊

   騙徒偽裝成銀行、信用卡公司、航空公司或電訊商，向受害者發送短訊，聲稱其帳戶內的積分即將到期或可兌換優惠，例如：

   「您的信用卡積分將於本月底到期，請立即兌換：[假冒連結]」

   「恭喜您獲得獎賞積分，點擊領取：[假冒連結]」

2. 誘導點擊惡意連結

   短訊中的連結會指向偽造的官方網站，該網站的外觀與真實網站相似，要求受害者輸入信用卡資料、登入帳戶密碼或個人身份資訊。

3. 盜取帳戶資訊或金錢

   部分詐騙短訊會誘導受害者下載看似官方的應用程式，但實際上是木馬病毒，能夠竊取手機內的個人資訊、銀行帳戶及密碼。

4. 竊取資訊後進一步詐騙

   當受害者輸入個人資料後，騙徒便可用來盜取積分、進行金融詐騙或販賣個人數據。

   部分網站還會要求用戶綁定銀行帳戶或信用卡資訊，進一步造成金錢損失。

1. 不輕信任何來歷不明的短訊

   銀行、航空公司、電訊商不會透過短訊要求用戶點擊連結並輸入個人資訊。

   若收到類似通知，應直接到官方網站或致電客服查詢。

2. 核對發件人資訊

   官方機構通常不會使用個人電話號碼或非官方電郵來發送重要通知。

   若發件人是陌生號碼或顯示不完整的短碼，應提高警惕。

3. 避免點擊可疑連結

   任何要求點擊短訊內連結的通知，都應先驗證網址是否屬於官方網站。

   可以在瀏覽器手動輸入官方網址，而非直接點擊短訊內的連結。

4. 啟用雙重驗證（2FA）

   為銀行帳戶、信用卡或積分帳戶啟用雙重驗證（2FA），即使帳戶密碼被盜，仍可增加額外保護。