iFAST Corporation Ltd.
Security Advisory
安全警示(2023年7月): 识别假冒诈骗,谨防上当受骗 !

奕丰金融致力于保护投资者在网络上的隐私和安全,因此推出了这一系列的安全警示文章,以提高投资者对诈骗和欺诈的认识。【首次发布于2023年7月】

多年来,假冒诈骗已变得愈发复杂,每个人必须了解诈骗的最新趋势,并识别这些诈骗的常见迹象,以防止自己成为受害人。

据《商业时报》2023年2月8日刊登的新闻报道(新加坡2022年诈骗受害人损失达6.607亿新元,过去两年损失逾13亿新元),在2021 年和 2022年,新加坡年的十大骗案类型中有三种不同类型的假冒诈骗,分别是假冒朋友电话诈骗、假冒社交媒体诈骗以及假冒政府官员诈骗。

以下是大多数假冒诈骗发生的不同途径:

1. 通话

此类诈骗通常通过电话或支持通话的移动应用程序(例如WhatsApp、Line、微信)进行。

来电者可能声称自己是:

i. 当地政府官员;

ii. 银行或电信公司的职员;

iii. 快递公司、电子商务公司的职员;

iv. “朋友” 。

对于假冒政府官员的诈骗,诈骗分子通常自称代表执法机构(例如新加坡警察部队)、政府/部委官员(卫生部、人力部、陆路交通管理局、移民与关卡局)等)。

在更复杂的情况下,诈骗分子可能会穿着“制服”发起视频通话,以显得更加可信。


Samples of fraudulent web/app NOT operated by iFAST

图片来源:新加坡警察部队网站,诈骗公告栏目,“过去一周的诈骗趋势第10期”(2023年5月26日)

此类诈骗分子通常会试图通过声称受害人犯有刑事犯罪,或涉及未决的法律或法庭案件来恐吓受害人。一些案例包括洗钱罪行或未缴罚款。

在其他情况下,诈骗分子会试图让受害人提供个人信息,包括网上银行的详细信息、一次性密码(OTP)、信用卡的详细信息和/或其他个人信息。

假冒银行和电信公司职员的诈骗分子亦使用类似手法。他们可能采取恐吓手段,例如威胁受害人若不立即处理请求,其银行/电信公司账户将被冻结或终止。对于自称代表快递公司和电子商务公司的诈骗分子,他们可能会声称购买的商品或正在派送的物品需要额外费用才能交付。

防范假冒电话诈骗的提示:

- 保持冷静,保持警惕

o 由于此类诈骗分子自称代表当局权威,他们通常采用恐吓手段来迫使受害人并影响他们的行为,因此受害人必须保持冷静和沉着,不要透露任何个人信息或做出任何冲动的举动。

o 请谨记政府机构不会让任何人通过电话将钱转至个人银行账户。他们亦不会通过电话要求提供个人信息。

o 不要点击来电者/诈骗分子发送的任何链接。

- 验证身份

o 检查来电者的号码是否真实,并留意是否有诈骗的迹象,包括来电号码是否显示 “未知来电者” 或带有 “+” 前缀,或是首次出现在通话记录/自动拨打。

o 要求来电者提供身份和电话号码,并通过官方网站或拨打来电者声称代表机构的热线电话来验证其身份。

- 举报…

o 给当局...如果您已经向涉嫌诈骗的来电者提供了此类信息。

o 给您的银行…如果您发现您的信用卡或银行账户涉及欺诈交易。

“朋友电话诈骗” 虽不是一种新颖的诈骗手法,但近年来愈发引人关注:


Samples of fraudulent web/app NOT operated by iFAST

图片来源:诈骗警报网站主页

在进行诈骗时,诈骗分子会打电话给受害人,并自称是“朋友”,试图让受害人猜测他/她的名字,然后“朋友”/诈骗分子就会假冒受害人所提到名字的身份。在某些情况下,“朋友”/诈骗分子会声称他/她丢失了手机,并要求受害人保存新号码。这个“朋友”/ 诈骗分子随后会再次接近受害人,请求财务援助。

防范此类假冒诈骗的提示:

- 经常进行检查和验证

o 通过朋友原来的电话号码联系他们,以核实他们是否是来电者。

2. 社交媒体和其他社交/短信应用程序

利用社交媒体和/或其他短信应用程序的诈骗分子通常通过以下方法进行诈骗:

- 一些诈骗分子可能会设立多个虚假社交媒体账号或虚假聊天群组来伪装名人,包括明星、政府官员、政治人物,甚至是知名公司的管理层。

- 在某些情况下,诈骗分子可能会建立社交媒体账号来假冒各大品牌、公司和企业。

- 诈骗分子通过创建虚假社交媒体账号、使用相似的个人资料名称并上传该人士的照片来进行伪装。

- 诈骗分子亦有可能在未经授权的情况下侵入或访问受害人的社交媒体账号和其他聊天应用程序(例如Instagram、面子书、Whatsapp等),假冒他人并以其社交媒体账号和聊天应用程序中的朋友为诈骗目标。

对于虚假的社交媒体账号和聊天群组,诈骗分子可能会假冒知名人士和公司来推广或宣传产品和服务,或者试图收获更多关注者以便进行下一步的诈骗,包括投资诈骗或寻求财务援助。


Samples of fraudulent web/app NOT operated by iFAST

图片来源:“警方呼吁警惕李总理支持加密货币投资的假新闻”,海峡时报,2022年4月30日


Samples of fraudulent web/app NOT operated by iFAST

图片来源:“当地名人庄米雪因虚假酮类食品广告向警方报案”,海峡时报,2023年2月6日

对于在社交媒体上伪装成他人的诈骗分子,他们可能会联系并添加您的朋友/联系人为“朋友”,随后再请求在线转账以寻求财务援助,或要求提供个人信息,比如银行的详细信息和一次性密码。在某些情况下,诈骗分子会要求朋友/联系人提供信息以参加抽奖或领取奖品。一旦获得这些信息,诈骗分子可能会利用这些财务详细信息进行未经授权的交易。

防范此类冒充诈骗的提示:

- 留意假冒的迹象,包括修饰过的照片或听起来可疑的人。

- 切勿透露您的个人信息,尤其是信用卡、银行凭证、网上购物的详细信息、一次性密码等。

- 经常进行检查和验证。

o 联系 “朋友” ,以确认他们是否真的有试图与您联系。

3. 其他线上线下渠道

除了社交媒体和电话之外,诈骗分子亦有可能使用电子邮件假冒他人和公司。诈骗分子通常会伪造电子邮件,而这些虚假电子邮件地址看起来与真实机构名称非常相似。此类冒充电子邮件可能包含网络钓鱼或恶意软件链接。

诈骗分子还有可能分发虚假广告传单、海报、宣传册、通知甚至书籍出版物,试图误导毫不知情的受害人,或提高诈骗计划的可信度。

假冒诈骗将带来什么损害?

- 直接金钱损失

假冒诈骗分子要么直接请求财务援助,包括立即将资金转入银行账户,要么窃取银行或信用卡信息和/或一次性密码等个人信息,然后利用这些信息进行欺诈交易。

- 投资诈骗

涉及投资诈骗的假冒诈骗分子通常声称与股票经纪人或金融/投资公司有关,或伪装成经验丰富的投资专业人士,然后通过社交媒体页面或短信应用程序,如面子书、Whatsapp、Telegram、微信或 Line,向毫无戒心的受害人发送短信。

i. 一些诈骗分子可能会要求受害人分享个人详细信息,比如个人身份号码(例如身份证和护照号码)来帮助开设投资账户,再将受害人的资金转移到主要位于中国和香港的海外银行。一些诈骗分子可能试图出售不受监管的投资产品和/或加密货币。受害人可能需要支付高额费用和税款才能获得利润和回报。受害人亦可能接到诈骗分子声称代表政府机构(例如香港金融管理局)的诈骗电话,告知受害人必须先付款才能获得投资利润。

ii. “炒高抛售骗局”——此类骗局的诈骗分子通常会建立社交媒体/短信应用聊天群组,然后随机向成员发送加入邀请。此类社交媒体/短信应用聊天群组可能会提供有见地的投资建议或内幕信息,以试图吸引更多投资者加入群组,并建立受害人与诈骗分子之间的信任。一些诈骗分子亦可能试图通过频繁给受害人发短信来建立友谊或联系。诈骗分子随后会鼓励或强迫受害人投资高波动性的投资产品,例如低价股(Penny stocks)。投资此类产品后,股价将急剧下跌,带给受害人巨大的投资损失。

重要事项

以下是近期奕丰集团/奕丰金融职员身份被假冒的一些诈骗案例:

1. 下图显示虚假刊物冒用奕丰集团管理层团队的姓名和照片:


Samples of fraudulent web/app NOT operated by iFAST

2. 下图显示面子书和聊天群组滥用奕丰集团管理层的姓名及照片。


Samples of fraudulent web/app NOT operated by iFAST


Samples of fraudulent web/app NOT operated by iFAST

其他欺诈群组:

https://www.facebook.com/people/%E6%9E%97Sir/100092172129753/

https://www.facebook.com/profile.php?id=100093248833363

https://www.facebook.com/people/%E5%A5%95%E4%B8%B0%E9%9B%86%E5%9B%A2%E6%9E%97Sir/100092446704594/

3. 假冒网站及聊天群组盗用奕丰集团管理团队的姓名及照片,创建外观相似但虚假的奕丰标志,并冒称是奕丰集团旗下子公司:


Samples of fraudulent web/app NOT operated by iFAST


Samples of fraudulent web/app NOT operated by iFAST


Samples of fraudulent web/app NOT operated by iFAST

4. 其他假冒奕丰集团及管理团队的聊天群组。


Samples of fraudulent web/app NOT operated by iFAST


Samples of fraudulent web/app NOT operated by iFAST Samples of fraudulent web/app NOT operated by iFAST

查看更多新加坡警察部队网站上的诈骗趋势相关详情:

https://www.police.gov.sg/Media-Room/Scams-Bulletin

参考资料来源:

1. 诈骗警报网站:https://www.scamalert.sg/

2. 新加坡警察部队诈骗公告网站:https://www.police.gov.sg/Media-Room/Scams-Bulletin

a. 过去一周的诈骗趋势第 13 期(发布于2023年6月16日):https://www.police.gov.sg/-/media/622C1AE88B474425972498D3A0E091BD.ashx

b. 过去一周的诈骗趋势第 10 期(发布于2023年6月9日):https://www.police.gov.sg/-/media/8A77607EBFE94034B4CD3C3353E69B83.ashx

c. 过去一周的诈骗趋势第 10 期(发布于2023年5月26日):https://www.police.gov.sg/-/media/60EFC5C4EAA34356B4A1CA24B59600D6.ashx

3. 诈骗者,警惕:建立社会对诈骗的抵御能力:

https://www.scamalert.sg/docs/default-source/default-document-library/building-societal-resilience-to-scams-ebook.pdf?sfvrsn=c5328718_2

 


To find out more about iFAST Corp, contact us at (65) 6535 8033 or visit our website at www.ifastcorp.com

Singapore     •    Hong Kong      •     Malaysia     •    China     •    India