钓鱼诈骗:保护您的账户

钓鱼诈骗到底做了什么

一条信息、一封电邮,或一个搜索结果,把您带到一个刻意模仿银行、快递公司或政府网站的页面。您在那里输入的任何内容,密码、身份证号码,或一次性密码,都会直接送到制作这个页面的人手上。

和APK诈骗不同,这类诈骗不会在您的设备上安装任何东西。页面本身就是陷阱,所以它能骗到小心谨慎的人,也能骗到手快点击的人。

您的资料一旦被盗取,可能在几分钟内就被使用,也可能被留着日后再用,所以把风险当作已经发生会比较安全。

为什么那个页面看起来如此逼真

这类页面会照搬真实网站的标志、版面,甚至连细小的条款文字都一并复制。链接本身通常是唯一真正的破绽:拼错的域名、多出来的字,或被缩短过的网址。

压力感也是设计的一部分。账户被锁或回应时间有限的警告,会催促您在仔细查看之前就先行动。

这一切都不代表您的判断力有问题,这类页面本来就是专门为了骗过匆忙一瞥而设计的。

按正确顺序保护您的账户

先更改假页面所冒充的那个账户的密码,再处理任何共用同一密码的账户,从电邮开始,因为电邮往往能重设其他所有账户。凡是有提供双重认证的地方,都请开启。

如果被盗取的资料包含银行存取权限,这就和账户盗用有重叠,请检查是否已经有人登入,或更改了您的联络资料。

请用您信任的设备来处理这些步骤,最好不是您当初点击链接时使用的那一台。

对未经授权的交易提出异议

如果钱已经转走,请立刻联络银行,清楚说明发生的经过:假页面、被盗取的密码或一次性密码,以及您没有授权的交易。可以阅读银行召回如何运作,了解可以预期什么。

如果交易是通过银行卡而不是直接转账进行的,银行卡拒付可能是更快的途径,银行能告诉您适用哪一种方式。

报案对这两条途径都有帮助,即使银行的处理程序仍在进行中,也值得先报案。

接下来该怎么做

保留把您带到假页面的原始信息或电邮,因为它显示这场诈骗是如何接触到您的,也有助于日后的调查。如果银行要求,也请把那个页面提供给他们。

之后几周请密切留意您的账户,因为被盗取的资料有时不会立刻被使用,而是留到之后才动用。

先处理账户,之后再厘清细节,这在当下才是比较安全的顺序,即使感觉上有点反应过度。