出处 内政部警政署刑事警察局


南投县一名吕姓设计师，今（109）年9月底在facebook专门交流演唱会票券的社团中征求音乐节的票券，不久就收到一名网友私讯，表示手上有票可以转让，并且建议吕民采用邮局「i邮箱」的方式取货付款，经过一番讨论，吕民同意以每张新台币2,000元的价格向该名网友购买票券3张。吕民因从未使用过i邮箱，不清楚使用方式，该名网友便以指导吕民使用i邮箱为由，声称申请寄件需要收件人的手机号码、出生年月日、身分证字号后4码以及邮局的帐号，吕民于是不疑有他，将上述资料全数报予该名网友。

吕民的手机首先接到诈骗集团假冒邮局所传简讯，以「后支付i邮箱回覆专属门号」为名，通知吕民将收到的「简讯验证码」、「下载验证码」、「取件密码」等资料，直接回传给此专属门号，接着吕民手机陆续收到由正牌邮局所传申请金融卡「云支付」的「简讯验证码」、「下载验证码」，便依照前封简讯内容指示，将收到的验证码一一回传给所谓的专属门号，事实上却是将这些号码传给假冒邮局的诈骗集团。

翌日，吕民手机又再度接获该专属门号所传简讯，表示吕民的邮局帐户尚未开通转帐功能，需变更支付方式，吕民便改以信用卡支付，并遵循简讯指示，回传信用卡卡号、到期日、安全码等资料，甚至连信用卡正反面都直接拍照回传。诈骗集团取得吕民的信用卡资料后，再摇身一变化身信用卡发卡银行，寄发简讯通知吕民将进行刷卡测试，吕民便依照指示，将所收到由正牌银行发送的交易验证码直接回传，一直到反覆回传了7笔验证码，不断收到正牌银行发送的交易成功简讯，才惊觉事态有异，发现遭诈。

本案例中诈骗集团以申请i邮箱寄件为由，取得被害民众的帐户等个人资料，事实上却是将被害民众的个人资料用于申办行动支付，形同直接取得被害人帐户的使用权，再假藉变更支付方式，取得被害人的信用卡资料进行盗刷。过程中诈骗集团假冒邮局、银行传送简讯，其以假乱真的程度，使被害人在毫无戒心的情况下将个人资料全部交出，手段可谓非常狡猾，被害人不但邮局帐户被诈骗集团以云支付提领1万余元，信用卡也遭盗刷2万7千余元，总共损失超过4万元。

全球最大的网路购物节（双11）即将来临，刑事警察局提醒民众如欲透过网路、网购社团等管道购买各类物品，切勿选择自己不熟悉的交易模式，更切勿听从网友指示而轻易提供个人手机号码、帐号等资料，以防遭诈骗集团盗用盗刷；如交易过程中接获貌似邮局、银行之通知简讯，请直接向邮局、银行再次确认简讯真实性，并妥善保管交易过程中所收到的各式验证码，不可直接告知他人，倘若还有任何疑问，都可随时拨打165反诈骗谘询专线洽询。凡事多留一份心，谨慎守护荷包君。