【詐騙】網傳簡訊「銀行通知,由於網路銀行系統升級,用戶盡速驗證恢復使用權」?

【詐騙】網傳簡訊「銀行通知,由於網路銀行系統升級,用戶盡速驗證恢復使用權」?

事實查核報告#3002
【詐騙】網傳簡訊「銀行通知,由於網路銀行系統升級,用戶盡速驗證恢復使用權」?
發布日期/2024年5月8日

經查:

【報告將隨時更新 2024/5/8版】

近期網路流傳一則簡訊擷圖,宣稱是玉山銀行所發,要用戶驗證信用卡。這是真的嗎?

一、玉山銀行表示,近期並無發送此類簡訊,這是詐騙訊息。

二、資安專家表示,這是騙取信用卡個資的詐騙訊息,目的是要盜刷用戶的信用卡。

專家提醒,接到此類簡訊,可先檢視傳言網址是否與銀行官網一致,或者確認銀行的APP有無相關通知,或者直接向銀行客服求證。

網傳簡訊冒名玉山銀行,所附連結為詐騙信用卡號的假網站,因此為「詐騙」訊息。

背景

近期社群平台、通訊軟體與手機門號簡訊流傳訊息,指稱玉山銀行由於網路銀行升級,暫時限制信用卡與金融卡,要求用戶盡速驗證恢復使用權,訊息結尾附上網址。


圖1:通訊軟體、社群平台流傳訊息擷圖

查核

查核點一:網傳訊息是否為玉山銀行所發布?

(一)查核記者檢視傳言網址,發現不是玉山銀行公布的官方網址。以玉山銀行提供的辨識工具查詢,也顯示傳言網址並非玉山銀行提供。


圖2:傳言網址並非玉山銀行所提供/來源:玉山銀行網址辨識檢測擷圖

(二)玉山銀行客服專線人員表示,網傳訊息是詐騙的假訊息,玉山銀行近期並沒有升級網銀系統,也沒有暫停客戶信用卡或金融卡權限。民眾如收到類似訊息,無法判斷真假,可直接詢問銀行客服專線。

查核點二:網傳連結資安風險為何?

(一)網傳連結有多種版本網址,其中部分已遭警政署165反詐騙專線標示成詐騙網站,已無法使用。

查核記者實際點入仍有運作的網傳連結,出現宣稱是玉山銀行認證中心的網站,要求民眾輸入手機號碼以及信用卡資訊。


圖2:網傳連結要求輸入手機號碼、信用卡資訊/來源:查核中心實測擷圖

(二)資安專家劉彥伯表示,這是騙取信用卡個資的詐騙訊息,目的是要盜刷用戶的信用卡。

劉彥伯說明,假冒銀行的詐騙網頁越來越逼真,但還是可從幾個地方辨別真假。首先,可檢視簡訊網址是否與官網相同。第二,進入傳言網頁後,可先任選頁面上的按鈕或連結測試有沒有作用,如果失效代表是假網站。第三,詐騙網站通常會仿照官方網站,要求用戶先輸入電話號碼或姓名,再逐步騙取信用卡個資。可先輸入編造的假電話號碼,如果可通過驗證,就代表是假網站。

劉彥伯提醒,此類假冒銀行的詐騙簡訊常常在報稅季節出現,民眾如收到類似訊息,應檢視手機銀行APP有無相同訊息通知,或者直接向銀行客服求證。