【錯誤】網傳「詐騙集團會假冒快遞員送包裹,當民眾掃碼簽收後,銀行存款就會被盜領一空」?
事實查核報告#3407
網傳「詐騙集團會假冒快遞員送包裹,當民眾掃碼簽收後,銀行存款就會被盜領一空」?
發布日期/2024年12月27日
經查:
【報告將隨時更新 2024/12/27版】
近日網傳影片聲稱有一種「掃碼簽收包裹詐騙」新手法。經查,台灣並無此類詐騙案件,傳言描述的詐騙手法也不合理。
一、刑事局表示,國內目前查無網傳「掃碼簽收包裹」詐騙案件。
二、資安專家表示,網傳影片情境不太可能發生在台灣,因為台灣多數銀行都已導入OTP(動態密碼)或MFA(多因素驗證),歹徒無法透過單純的掃碼就進行轉帳或交易,最後還是會在驗證關卡被阻擋。
三、銀行主管表示,網傳影片聲稱的詐騙手法並不合理。若要線上轉帳,用戶必須先輸入帳號密碼登入網銀或數位帳戶,還要經過OTP動態密碼認證,錢不可能這麼容易就轉出去。
因此,傳言為「錯誤」訊息。
背景
近日通訊軟體及社群平台流傳一段長度1分54秒的TikTok影片,聲稱詐騙集團會假冒快遞員送包裹,再請民眾掃碼簽收,當民眾簽收授權後,銀行存款就會被盜領一空。
圖1-2:通訊軟體、社群平台流傳訊息擷圖
查核
查核點:網傳說法是真的嗎?
台灣並無掃碼簽收包裹詐騙案件,此手法也不可行
檢視傳言影片人物對話,有出現「銀行卡」等非台灣習慣使用的中國用語。
(一)查核中心向刑事警察局求證,刑事局表示,網傳影片應為中國網友製作,台灣目前查無網傳「掃碼簽收包裹」詐騙案件。
(二)查核中心請資安專家劉彥伯協助檢視網傳影片。劉彥伯表示,網傳影片情境不太可能發生在台灣,因為台灣多數銀行都已導入OTP(動態密碼)或MFA(多因素驗證),用戶在轉帳前必須先輸入一個單次有效的密碼,甚至還必須掃描指紋等,通過2種以上的認證機制後,才能得到授權;也就是說,歹徒無法透過單純的掃碼就進行轉帳或交易,最後還是會在驗證關卡被阻擋。
(三)查核中心採訪國內某銀行主管楊小姐。楊小姐表示,網傳影片裡似乎是掃描完QRcode、按下授權就會自動把錢轉給詐騙集團,但實際上若要線上轉帳,用戶必須先輸入帳號密碼登入網銀或數位帳戶,還要經過OTP動態密碼認證,錢不可能這麼容易就轉出去,網傳影片聲稱的詐騙手法並不合理。
楊小姐說明,台灣比較常見的金融詐騙手法,通常都是詐騙集團引導民眾登入帳戶後自行轉帳,或者是誘騙民眾點入詐騙網址,若民眾不慎輸入信用卡號等個資,才會被盜刷。
(記者:曾慧雯;責任編輯:陳培煌)