最近，新加坡电信诈骗案件频频发生。让不少生活在新加坡的居民和务工人员都忧心重重，感到防不慎防！
众多骗子冒充新加坡邮政局、DHL快递公司、OCBC华侨银行等工作人员或新加坡警察部队警察致电或传送简讯。
被骗人通过登陆骗子提供的钓鱼网站，输入电子银行的手机验证码，或按照指示提供银行Token的动态验证口令等，导致银行账户资产被全部转走，造成损失惨重！
年轻夫妇遭遇虚假简讯骗局 竟损失五年积蓄12万新元
新加坡的一名男子和他的妻子用了5年时间才存下了约 12 万新元。然而，就在短短的30分钟内，骗子用一条假简讯就偷走了他们在华侨银行OCBC联名储蓄账户内所有的钱。
据悉，去年12月，本地至少469人成为华侨银行网络诈骗案受害者，其中也包括这对20多岁的夫妇。所有受害者总共损失了大约850万新元。
可怜这对小夫妻一直在攒钱，准备组建家庭。平时不舍得吃喝用度，却落得如此下场。
据称，丈夫在去年12月21日中午时分，收到了附有连结的钓鱼信息。
信息上写着：一个未知的收款人已被添加到他们的账户，如果不想批准收款人，指示点击连结登录银行账户。
简讯看起来和华侨银行所发的一模一样。于是他点击了连结，马上看到一个和 OCBC 登陆页面完全一样的网站。
然后，他输入了账户详细信息。
这个行为马上就把两人的整个账户控制权送给了骗子！
果不其然，当天下午，男子就收到银行简讯，通知了账户变动和交易。
当他们意识到自己被骗时，为时已晚！
根据调查，银行在下午2点就向他发送了警报，但他的手机是在下午6点之后才实际收到警报信息...
男子说，要是他们能及时收到警报通知，就能更快地做出反应，也许可以在同一个工作日联系到银行团队，或许能够终止交易！
然而，骗子的手法越来越高明，他们更改了发送路线或设置了延迟发送简讯警报。
华侨银行再次警告公众 切勿相信简讯钓鱼骗局
就在12月8日-12月17日的短短十天内，就有26名银行客户遭遇网络钓鱼诈骗，损失金额高达14万新元。
12月24日-12月26日，另有 186 名银行客户损失了近270万新元。
也就是说，在整个2021年12月，华侨银行客户总共因简讯钓鱼诈骗损失就高达850万新元。另外，在元旦前后，银行钓鱼诈骗活动还有所激增。
以上图源：oriental daily
华侨银行也在 2021 年 12 月发起了对 45 个钓鱼网站的查封，比平均每月数字多了8倍。
骗子的骗术精湛！通过冒充银行，发送假简讯。假简讯与银行的合法简讯竟然会出现在同个线程中。
假简讯带有 OCBC 抬头，看上去和真的不无二致。
华侨银行也表示，正与新加坡警方反诈骗中心合作，协助客户拿回在虚假简讯诈骗中损失的资金。
然而华侨银行与新加坡警方也无力地意识到，一旦资金从客户账户流出，追回赃款是件非常具有挑战性的事并且十分困难！
诈骗简讯示意图
所以避免成为虚假简讯的受害人才是第一道最关键的防线。
警方提醒公众：
要竭尽所能的避免向第三方披露网上银行所有信息或任何机密密码和OTP 。另外公众也应该向银行及时报告任何可能的欺诈性企图。
华侨银行方面也严正表示：
银行绝不会向客户发送，任何有关账户关闭或暂停的信息。
此外，银行也不会发送任何激活连结，重新激活休眠账户只能在银行分行凭本人亲自启动。
银行还建议客户避免点击主动发送的电子邮件或简讯中的任何可疑连结。
银行设专业团队助受害客户 可向金融纠纷调解中心求助
华侨银行已经针对钓鱼简讯成立专门团队，受影响的消费者也可向金融业纠纷调解中心，申请免费的纠纷调解服务。
诈骗简讯示意图
以上图源：zao bao
华侨银行安全部主管表示：
华侨银行内部系统十分安全，黑客无法入侵。但是，尽管银行已经一再提醒要保持警惕，切勿点击简讯或邮件中的连结，可是奈何不法分子不断升级的骗术。
华侨银行已经成立专门团队，协助在简讯受害案中的客户。
金融业纠纷调解中心也指出： 银行客户需要预先通知银行和警方，在四周内银行不能作出回应，或对回应不满意，就可到中心申请免费的调解服务。
不过对于纠纷调解也不能完全挽回客户的损失。
图源：OCBC
比如以下的案例： 王先生发现银行户头中出现了一笔2万元的不明转账，该笔交易按他的说法，并未经过他本人授权，与银行谈不拢所以就去调解中心投诉。
调解时，银行同意帮他承担其中20%的损失，但王先生拒绝这个提议并选择进行裁决。
裁决过程中，王先生不得不承认，此前他曾经收到自以为是银行发来的电邮，电邮显示，需要他更新账户，并在电邮中提供了连结：要求他进行验证。
他按照上面的步骤提供了个人和账户资料。
图源：foodie sg
最后证实这是一起网络钓鱼邮件诈骗案，银行只是按照顾客的指示促成付款，因此交易无法取消。
审裁员最终判定王先生的索赔不成立，因为他未能保护好自己账户的使用权，这是他的个人义务，他的疏忽造成的损失，只能自己买单！
华侨银行继续用实体密码器 对密码保护要做到慎之又慎
华侨银行原计划在2022年3月31日之前，逐步淘汰实体密码生成器，过渡到完全数码化的身份验证流程。
但银行突然宣布，将继续允许客户使用实体密码生成器token进行安全验证。
客户可继续使用实体密码生成器进行电子银行的双重认证。
目前为止，绝大多数数据泄露源于身份验证密码薄弱或被盗。所以银行客户对于自身密码和银行账户要做到慎之又慎，切莫通过电邮和其他简讯途径泄露自身身份、秘码和账户的任何信息。
临近年关，有关银行的网络、电信诈骗层出不穷，骗子的花招也是五花八门。
以上图源：OCBC
椰子的小伙伴们，一定要增强自己的电信诈骗防范意识，切勿相信陌生人的电话，简讯和不明邮件。 有时候就算想得多些，也比真的轻易上当受骗，强百倍！
大家有遇到过类似的电信诈骗吗？
