台灣事實查核中心
2024年5月8日 週三 下午6:00
新聞網址 https://reurl.cc/ezD9nj
事實查核報告#3002
【詐騙】網傳簡訊「銀行通知,由於網路銀行系統升級,用戶盡速驗證恢復使用權」?
發布日期/2024年5月8日
經查:
【報告將隨時更新 2024/5/8版】
近期網路流傳一則簡訊擷圖,宣稱是玉山銀行所發,要用戶驗證信用卡。這是真的嗎?
一、玉山銀行表示,近期並無發送此類簡訊,這是詐騙訊息。
二、資安專家表示,這是騙取信用卡個資的詐騙訊息,目的是要盜刷用戶的信用卡。
專家提醒,接到此類簡訊,可先檢視傳言網址是否與銀行官網一致,或者確認銀行的APP
有無相關通知,或者直接向銀行客服求證。
網傳簡訊冒名玉山銀行,所附連結為詐騙信用卡號的假網站,因此為「詐騙」訊息。
背景
近期社群平台、通訊軟體與手機門號簡訊流傳訊息,指稱玉山銀行由於網路銀行升級,暫
時限制信用卡與金融卡,要求用戶盡速驗證恢復使用權,訊息結尾附上網址。
圖1:通訊軟體、社群平台流傳訊息擷圖
查核
查核點一:網傳訊息是否為玉山銀行所發布?
(一)查核記者檢視傳言網址,發現不是玉山銀行公布的官方網址。以玉山銀行提供的網
址辨識工具查詢,也顯示傳言網址並非玉山銀行提供。
圖2:傳言網址並非玉山銀行所提供/來源:玉山銀行網址辨識檢測擷圖
(二)玉山銀行客服專線人員表示,網傳訊息是詐騙的假訊息,玉山銀行近期並沒有升級
網銀系統,也沒有暫停客戶信用卡或金融卡權限。民眾如收到類似訊息,無法判斷真假,
可直接詢問銀行客服專線。
查核點二:網傳連結資安風險為何?
(一)網傳連結有多種版本網址,其中部分已遭警政署165反詐騙專線標示成詐騙網站,
已無法使用。
查核記者實際點入仍有運作的網傳連結,出現宣稱是玉山銀行認證中心的網站,要求民眾
輸入手機號碼以及信用卡資訊。
圖2:網傳連結要求輸入手機號碼、信用卡資訊/來源:查核中心實測擷圖
(二)資安專家劉彥伯表示,這是騙取信用卡個資的詐騙訊息,目的是要盜刷用戶的信用
卡。
劉彥伯說明,假冒銀行的詐騙網頁越來越逼真,但還是可從幾個地方辨別真假。首先,可
檢視簡訊網址是否與官網相同。第二,進入傳言網頁後,可先任選頁面上的按鈕或連結測
試有沒有作用,如果失效代表是假網站。第三,詐騙網站通常會仿照官方網站,要求用戶
先輸入電話號碼或姓名,再逐步騙取信用卡個資。可先輸入編造的假電話號碼,如果可通
過驗證,就代表是假網站。
劉彥伯提醒,此類假冒銀行的詐騙簡訊常常在報稅季節出現,民眾如收到類似訊息,應檢
視手機銀行APP有無相同訊息通知,或者直接向銀行客服求證。