华侨银行金融犯罪合规部门反欺诈主管蔡武朴（左）和商业事务局反诈骗指挥处的反诈骗调查组卡莱警长提醒公众保持警惕，慎防恶意软件骗局新伎俩。（取自早报网)
（新加坡讯）恶意软件骗局再现，68岁的退休者凯丽（假名）今年9月就不慎坠入类似骗局，损失超过3万3000元。
这名妇女于日前在警察部队安排下接受《联合早报》访问，希望警惕他人不要上当。
凯丽9月5日在脸书看到售卖咖喱鱼头的广告，决定询问价格。她点击广告后被转到WhatsApp与售卖员洽谈。
凯丽回忆说：“价钱比一般咖喱鱼头便宜，我记得大份是12元，于是决定下单，两天后送来家里。”
该名销售员让凯丽填写表格和发来一个安卓软件包（APK）。“我点击下载后出现一个运输服务业者的手机应用，看起来没什么可疑。对方让我注册户头以完成送餐。我记得在注册中，要填写不同资料，包括注册指纹和脸部认证等，当时没想太多就照做了。”
隔天6日晚上，凯丽接到自称警察的电话，“对方报出我的一些个人资料，让我纳闷对方为什么懂这么多。”
觉得不妥的她要约对方在警局见面，但对方一直说不行，“我的儿子当时在我身旁，发现不对劲后让我挂电话，问我发生什么事。”
凯丽和儿子之后检查手机，结果发现两个银行户头内共3万3000元已被转走。“我儿子立即帮我删除那个从APK下载的应用，当晚也报了警。”
此外，凯丽告诉《联合早报》，两个银行户头，其中一个华侨银行户头因使用“Money Lock”措施，因此成功保住部分款项。这个功能让银行客户锁住指定户头里的存款数额，防止存款通过数码方式转出。
凯丽是在早前在网上看到Money Lock广告后，决定使用这项服务。“华侨银行也能让客户锁上定期存款，所以我先锁上户头的6万元，然后几个月前锁上定期存款的5万1500元。”这一举动成功避免她损失超过11万元款项。
另外，今年1月至9月间，新加坡警方已接到27起类似报案，涉及款项至少35万4000元。
警察部队答复《联合早报》询问时透露上述数据。这类骗局的伎俩，包括骗子会指示受骗者关闭官方应用商店的安全措施，再下载含恶意软件的应用来控制对方手机。得逞后，骗子再从官方应用商店下载远程操控应用，以此删除恶意软件，并在受骗者不知情下盗走银行款项。
恶意软件骗局得手后
骗子可能冒充执法人员“二次诈骗”
警方今年9月17日曾发文告提醒公众近期出现上述恶意软件骗局。骗子以卖食品为由，在下单过程中可能指示受骗者关闭Google Play应用商店的“Google Play Protect”，再发给他们含有恶意软件的安卓软件包，称为获取订单或收货要他们下载。
当受骗者照做并授权应用辅助功能后，骗子就会利用该软件控制对方的手机。骗子随即从官方商店下载合法的远程控制应用，并删掉恶意软件。这时，骗子可继续操控受骗者手机，并进入银行户头转走款项。骗子过后还可能冒充国际刑警等执法人员，称受骗者涉洗钱等罪行，企图二次诈骗。
商业事务局反诈骗指挥处的反诈骗调查组卡莱警长提醒，公众应时刻保持警惕，了解最新的诈骗趋势，并遇到可疑活动后立即报警。
截至9月底 华侨银行超过7万户头锁逾80亿元
华侨银行金融犯罪合规部门反欺诈主管蔡武朴答复《联合早报》询问时说，截至9月底，银行有超过7万个户头使用Money Lock，锁上的款项超过80亿元。
他说，银行一接到通知就立即冻结客户户头，并追踪转出的款项和收款户头。“同时，我们内部也标出连接收款户头的PayNow电话号码。这样一来，若有其他转账进入这个户头，转账将立即拦截，以避免其他客户坠入骗局。”
