新加坡：两名年龄分别为25岁和47岁的马来西亚男子于周二（8月25日）被捕，他们涉嫌参与一项协同计划，非法入侵新加坡公民和工作准证持有者的 Singpass 账号。
警方在周三发布的新闻稿中表示，自3月初以来，至少有20名新加坡公民和工作准证持有者因涉嫌注册 LiquidPay 账号而接受调查。据报道，这些账号共接收了与各类诈骗相关的 110,063 新元。
初步调查显示，其中许多人可能根本不知道账号被创建，也不清楚这些账号的用途。
警方表示，网络犯罪调查组在新加坡政府科技局（GovTech）Singpass 信任与安全团队的支持下，开展了一次行动，旨在识别该犯罪团伙成员并采取执法行动。
此次行动于8月21日至8月25日期间进行，导致上述两名男子被捕。他们涉嫌非法获取新加坡公民和工作准证持有者的 Singpass 登录凭据。
调查发现，两名嫌疑人均在新加坡的一家手机店工作。
警方称：“他们涉嫌利用工作机会，非法访问客户的 Singpass 账号。”
在其中一个案例中，当一名客户购买新 SIM 卡时，其中一名男子涉嫌提出帮其更新与 Singpass 账号绑定的手机号码。警方表示，他随后利用这个机会，在客户不知情的情况下创建了一个 LiquidPay 账号。
LiquidPay 是由总部位于新加坡的金融科技公司 Liquid Group 运营的一款移动支付和电子钱包应用。
进一步调查发现，另有 171 名新加坡公民和外籍劳工的 Singpass 账号与该活动相关。
这些被非法获取的 Singpass 账号被用于在账户持有者不知情的情况下，注册了 160 多个额外的 LiquidPay 账号。当局表示，所有受影响的 LiquidPay 账号已被冻结。
两名嫌疑人将于周四被起诉，罪名是协助他人保留犯罪行为所得的利益。
如果罪名成立，他们可能面临最高十年的监禁，最高 500,000 新元（约 393,000 美元）的罚款，或两者兼施。
目前，警方仍在对那些自愿提供 Singpass 凭据的新加坡公民和工作准证持有者进行调查。
根据《计算机滥用法》，被判定披露 Singpass 凭据以便利犯罪的人员，最高可被处以 10,000 新元的罚款，监禁最高三年，或两者兼施。
警方敦促公众不要接受以 Singpass 账号或凭据换取快速金钱收益的诱惑。
Singpass 密码或双重身份验证 (2FA) 详情绝不能透露给陌生人，因为这些信息可能会被滥用于访问各种数字服务，包括开设银行账户、电子钱包、加密货币账户以及办理用于非法活动的手机线路。
