新加坡警察部队(SPF)发布警讯,提醒公众注意涉及在线通讯和OneMotoring平台或陆路交通管理局(LTA)的网络钓鱼诈骗案有所激增。自2024年12月1日以来,警方已接报至少17起案件,损失总额超过3.3万美元。
在该网络钓鱼诈骗中,受害者会在其在线通讯应用程序上收到据称来自OneMotoring或LTA的短信,声称有未支付账单,并通过施加支付时限来制造虚假的紧迫感。这些信息包含一个恶意链接。当受害者点击链接时,他们会被引导到一个钓鱼网站,网站会提示他们输入信用卡或借记卡详细信息、个人信息或其他敏感数据。受害者往往在发现自己的银行卡有未经授权的交易后才意识到自己被骗。
据SPF观察,这些案件中有一半以上涉及通过在线通讯平台发送的短信,如苹果的iMessage或安卓的富通信服务 (RCS)。在受害者的移动设备上,骗子的短信会出现在合法短信的旁边,让人难以分辨。
SPF提供的通过iMessage和RCS发送的钓鱼短信示例
SPF建议公众提高警惕,谨防不明联系人通过此类信息应用程序的群聊发送的信息,即使这些信息与合法短信出现在同一渠道。诈骗者可以重命名群组聊天来模仿短信中使用的合法发件人ID,利用这一漏洞冒充合法实体,如OneMotoring或LTA,这些实体已在2023年1月31日实施的短信发件人ID注册表 (SSIR) 中注册。