手機預開啟小額付款 消基會批幫詐騙大忙

手機預開啟小額付款 消基會批幫詐騙大忙

手機傳來「看著這些照片,好懷念以前的日子!」,小心成為詐騙集團的肥羊。歹徒以各式「裝熟」訊息引誘民眾在不知情下,好奇點擊網頁連結,而啟動惡意程式,不僅個資、通訊錄被駭光光,還可能被盜用電信業者提供的小額付款,造成荷包損失慘重。 消基會今(12)日公布6家電信業者手機小額付款設定調查結果,其中包括台灣大哥大、亞太電信、大眾電信3家申請門號時,即主動開通小額付款功能,恐將大開詐騙方便之門。所謂的「小額付款」,是消費者在輸入手機號碼、密碼及經過簡訊認證後,可直接購買算命、交友或遊戲點數等,費用會在當期電話費帳單出現。 雖然中華電信、遠傳電信及威寶電信提供註冊的認證機制,但詐騙集團透過簡訊或通訊軟體發送網址,在消費者不知情下被植入木馬程式,而遭竊取姓名、身分證字號、手機號碼等相關個資,使得註冊認證機制形同虛設,民眾等收到帳單時才發現受騙,已為時太晚。 事實上,「小額」付款的金額並不小,各家電信業者提供每月消費上限從2,000元起跳,又以中華電信6,000元最高,相當於電話資費的4倍。消基會痛批,業者自動開啟小額付款功能,等於幫了詐騙集團的大忙,而應預設關閉,有需求的民眾再書面申請;業者也應主動詢問已開啟的消費者,以有效防堵詐騙的發生。同時「小額付款」的上限金額須下修,減少民眾遭騙時的損失。 對此中華電信回應,小額付款服務須經由網站登錄個人資料註冊,或臨櫃開通才能使用,去(102)年11月啟動「雙重簡訊認證」機制,系統會先發送密碼到手機,由消費者確認後並透過手機回傳,才會執行付款動作。 中華電信並建議,用戶若收到不明簡訊,切勿隨意點擊開啟;若仍不慎點到連結,而被植入惡意軟體,可立即向客服確認門號是否已被開通註冊小額付款服務,並將手機完善備份後回復原廠設定,即可解除相關疑慮。 台灣大哥大說明,首次使用小額付費功能者,系統會發送開通密碼簡訊,須回交易網頁回填確認才可開啟。遠傳則指出,系統有雙向驗證把關,3月會再嚴格實施只能以手機雙向回傳,就算歹徒駭到OTP碼也無濟於事。而威寶及亞太未來都將以雙向簡訊密碼認證,確保消費者權益。