“华侨银行”简讯骗局风波不平息，16岁女学生也误坠骗局，损失从小到大储蓄的7500元红包钱。
《联合早报》12月31日报道，在2021年12月1日至29日，共有469名华侨银行客户坠入钓鱼简讯骗局，被骗走高达850万元款项。新闻见报后，早报陆续接到不少读者的通知，叙述自己上当受骗的经过。早报辗转联络上一名年16岁受骗女学生的母亲，了解女生如何受骗。
张愿珍（44岁，会计师）告诉早报，大女儿2021年6月满16岁后，到华侨银行开个人户头，把自小开始储蓄的7500元红包钱存进户头。
2021年12月27日晚上约10时30分，大女儿收到一则钓鱼简讯，指户头被暂停，若要继续使用户头，则须点击简讯内的连结更新资料。
“华侨银行”钓鱼简讯截图。（受访者提供）
这是她第一次拥有个人户头，而且简讯上显示是来自华侨银行，因此没有怀疑就点击连结填入个人资料。期间，她询问母亲什么是“OneToken”（华侨银行的电子认证密码），张愿珍回答后没有进一步追问，待大女儿约两个小时后发现户头里的存款只剩下38元时，已经太迟了。
张愿珍说：“大女儿通知我们时，我立刻联系银行冻结户口，再打电话报案。大女儿为了这件事已经哭了好几次，到现在还是很难过。我们只能安慰她要从中吸取教训，以后不要再上当。”
网安公司：骗子简讯伪装成机构官方号码
张愿珍指出，骗子老谋深算，看准户头每天的转账顶额是5000元，因此选择在晚上10时许出击，然后在接近午夜前分五次转走5000元，等午夜12时一过，进入新的一天，再把剩余的2500元也转走。在转账过程中，张愿珍的大女儿并没有收到任何转账通知，相信转账通知当时已被骗子关闭。
骗子转账记录。（受访者提供）
警方发言人受询时证实接获报案，案件目前正在调查。
网络安全公司Centre for Cybersecurity总裁萧逸哲说，骗子会利用改号欺诈（spoof）的方式，更改手机上显示的名字，将本身的号码伪装成机构的官方号码，让假简讯出现在真简讯中。
他指出，简讯已不是一个安全传递信息的渠道，因为现在的技术甚至可以拦截发送到手机的简讯。
萧逸哲说：“钓鱼网站的页面一般会模仿相关机构的网站设立，但网址肯定是不一样的，民众可通过检查网址来确认网站的真实性。我们建议公众直接到官方网站或拨打官方号码查证，千万不要点击简讯中附上的网址连结。”
警方发言人受询时，吁请公众上网或拨打警方的反诈骗热线1800-7226688了解防范骗案的更多信息，也可拨打1800-2550000或上网提供有关诈骗案的线索，所有资料都将保密。
文：姚可嘉
