警方反诈骗中心和Singpass团队自今年3月以来，已识破至少20起冒充合法招聘公司职员骗取受害者Singpass登录权限的骗局。（图：新加坡警察部队）
骗子冒充合法招聘公司职员以招聘为饵，骗取受害者的个人电子政府密码Singpass的登录权限。警方反诈骗中心和Singpass团队自今年3月以来，已识破至少20起这类骗局。
警方和政府科技局昨天（15日）发表联合文告说，在这类诈骗案中，骗子通常会冒充合法招聘公司的代表，通过Telegram或Carousell等平台刊登招聘演唱会工作人员的广告。有意应聘的受害者通过广告提供的联系方式联络“负责人”后，会被要求提供个人资料，如姓名、身份证号码、出生日期等，并签署所谓的《个人资料保护法令》（PDPA）协议，以申请有关工作。
在一些案例中，为了增加可信度，骗子还会提供他们所冒充的招聘机构的执照号码，供受害者到人力部网站查询验证。
骗子会以协助申请“无犯罪证明”（Certificate of Clearance）或演唱会“通行证”为由，要求受害者把Singpass账户绑定的电邮地址和手机号码，更改为骗子提供的联系方式。
一旦更改了联系方式，骗子便能重设并使用受害者的Singpass账户，在LiquidPay、YouTrip等金融机构开设账户。受害者通常是在警方通知后，才惊觉自己受骗。
当局强调，Singpass已设有人脸验证等安全措施，以防止未经授权的登录和更改账户资料。不过，在这类骗局中，受害者是在骗子操控下，自行将Singpass账户的联系方式更改为骗子提供的资料，导致骗子得以接收一次性密码（OTP），并接管账户。
当局呼吁公众切勿向任何人透露Singpass登录资料，包括招聘公司人员，也不要在个人Singpass账户中登记他人的联系方式。公众也不应因为对方提供了真实的招聘机构执照号码，就认定是来自合法的招聘公司。
此外，无犯罪证明也并非在本地就业的所需文件。
公众如果有任何疑惑，可浏览ScamShield网站www.scamshield.gov.sg或拨打ScamShield反诈骗热线1799查询。
骗子会要求受害者签署所谓的《个人资料保护法令》协议，以申请有关工作。（图：新加坡警察部队）
