警方近日提醒公众，一种假冒SP集团的钓鱼诈骗案件有所增加。自2024年10月1日起，已接到至少七起相关报案，总损失金额逾1.2万新元。
在此次诈骗手法中，受害者会收到伪装成来自SP集团的电子邮件或短信，内容谎称其水电费未缴清，或声称受害者被多收费用。诈骗分子将恶意网址（URL）隐藏在看似正常的超链接文字背后，诱使受害者误以为点击的是安全链接，进而访问假冒的SP集团网站。
一旦点击该恶意链接，受害者便会被导向一个假冒的SP集团钓鱼网站。在此网站上，受害者会被要求输入个人资料，以及信用卡或借记卡信息，用以“支付水电费”或“申请退款”。
直到发现账户出现未经授权的交易，受害者才意识到受骗。部分案件中的交易甚至以外币进行。
以下是其中一封钓鱼邮件的截图。公众应警惕那些未经请求便要求付款或提供个人信息、银行资料的电子邮件中的警示信号：
施加时间压力的手法，例如声称链接仅在限时内有效，或要求受害者必须在短时间内采取行动，借此制造紧迫感，诱使受害者匆忙操作；
邮件中的嵌入式网址链接与超链接文字不符，或明显不属于正规公司域名；
发件人的邮箱地址可疑，例如域名与正规公司不符。
假冒SP集团的钓鱼邮件截图 ▼
警方呼吁公众采取以下预防措施，避免落入骗局：
ADD — 下载ScamShield防骗应用，并启用安全功能（例如设定网银交易限额、启用双重身份验证（2FA）或多重要素验证、使用银行的“金钱锁”功能锁定部分存款，防止资金被非法转出）。切勿向陌生人或从未谋面的人汇款，切勿向任何人透露个人资料、银行账户信息、银行卡详情及一次性密码（OTP）。
CHECK — 通过官方渠道核实诈骗迹象（例如致电ScamShield热线1799、使用ScamShield应用或浏览www.scamshield.gov.sg），或向可信赖的人士求证。留意钓鱼网站的常见特征。如有疑问，应直接向相关公司核实信息真伪。
切勿点击陌生人或从未谋面的人提供的可疑网址链接。注意浏览器地址栏显示的网址。
在点击超链接前，应先确认其真实网址。将鼠标悬停在邮件链接上，即可预览实际网址；若使用手机，则长按链接可弹出窗口显示真实网址。
查阅邮件“发件人”字段中的真实邮箱地址，而非仅依赖显示名称。
TELL — 发现诈骗情况，应立即向当局、家人及朋友通报。若发现账户有欺诈交易，应立刻通知银行。
若掌握相关犯罪线索或心存疑虑，可拨打警方热线1800-255-0000，或通过网上平台www.police.gov.sg/i-witness报案。所有信息将严格保密。如需紧急警力支援，请立即拨打“999”。
欲了解防骗资讯，公众可浏览www.scamshield.gov.sg，或致电ScamShield热线1799。打击诈骗需全民参与，让我们携手“ACT”识骗，共同守护社区安全！
公共事务处
新加坡警察部队
2024年11月7日 下午5:00
