惡意軟體針對安卓用戶盜取款項 新加坡警方呼籲民眾提高警惕

受害人一般在社交網站例如Facebook看到騙徒張貼售賣海鮮或雜貨的廣告,並通過簡訊或即時通訊軟體WhatsAppt聯絡騙徒。(圖源:新加坡警察部隊)
警方表示,本地近期出現一種針對安卓設備的惡意軟體,盜取用戶的公積金和銀行戶頭款項。自6月份開始,當局已經接到至少兩起報案,損失的金額達到將近10萬元。
警方發表文告說,受害人一般在社交網站例如Facebook看到騙徒張貼售賣海鮮或雜貨的廣告,並通過簡訊或即時通訊軟體WhatsAppt聯絡騙徒。
之後,受害人會收到騙徒發送的URL(uniform resource locator),並通知受害人下載安卓軟體的安裝包(Android Package Kit)以便支付款項。這類安裝包可能帶有惡意軟體,能讓騙徒遠程竊取受害人的密碼,包括Singpass密碼。
之後,受害人會被引導到銀行登錄頁面,惡意軟體能識別受害人在手機上輸入的密碼資料,並發送給騙徒。竊取密碼後,騙徒隨即登錄受害人的公積金戶頭,並通過PayNow把公積金款項轉入受害人的銀行戶頭,之後再進入受害人的銀行戶頭,把款項轉走。
警方提醒安卓設備的用戶不要下載這類可疑的安裝包。