本地近期出现冒充邮政储蓄银行发送电邮的钓鱼骗局。自上个月以来,有至少13人上当,累计损失至少17万2000元,警方呼吁公众提高警惕。
警方发文告说,在这些案件中,受害者会收到一封声称来自邮政储蓄银行的电邮,通知收件人他们的电子银行数码认证(digital token)即将过期,需点击邮件中的连结,以激活或更新认证。一旦点击连结,收件人会被引导到一个钓鱼网站,并被要求填写银行户头信息、银行卡资料和一次性密码(OTP)。受害者往往在发现银行户头或银行卡出现未经授权的交易时,才意识到自己被骗。这些交易多以外币进行,如阿联迪拉姆(AED)、印尼盾(IDR)等。
警方劝请公众不要理会那些自称来自银行并附上可点击连结的电邮、简讯或非简讯渠道发出的紧急通知。当局强调,银行不会通过这些方式向客户发送可点击的连结。