X

469名华侨银行客户一个月内受骗总额高达850万新元

导语

自去年12月起,有469名华侨银行(OCBC)客户因误信钓鱼简讯(SMS),被不法分子骗取银行账户信息并盗走存款,受骗总额高达850万新元。

与过去的钓鱼简讯不同,不法分子此次不再以“中奖”为诱饵,而是利用改号欺诈(number spoofing)的方式,在公众的银行简讯页面中插入诈骗简讯,谎称客户的银行账户或信用卡有问题,利用他们的恐慌心理,误导他们在钓鱼网站输入网银用户名和密码。

来自华侨银行的假信息。图源:华侨银行

一名受骗男子透露,他在去年12月21日中午收到一条简讯,称名下的华侨银行户头添加了一个不知名的收款人,如果是未经授权的话,就必须点击简讯中的连结进入银行账户修改信息。该男子点击连结后,就出现了一个与银行网站几乎一模一样的页面,于是按网页要求输入了个人银行资料。在事发当天下午6时该男子收到银行发来的信息通知账户变更以及转账记录,这时他才惊觉户头内的12万新币储蓄全被转走了。

由于简讯中的发信人显示为“华侨银行”,实在让公众难辨真假。据调查,这些不法分子利用了SMS简讯的设计漏洞,通过修改发信人名称来混淆公众的分辨能力。例如,在华侨银行钓鱼简讯骗案中,骗子很轻易地就把发信人名称编改为OCBC。

除此之外,其他不法分子通过伪装成运营商的基站,冒用他人手机号码向用户手机发送诈骗、推销等简讯。这样的“伪基站”设备通常是放置在汽车内,驾车缓慢行驶或将车停在特定区域,进行简讯诈骗。

国际信息系统安全认证联盟(ISC)董事张润才指出,简讯是20多年前的技术。简讯一开始的设计是为了简易地传递信息,从来就不是安全地传递信息的渠道,因此公众应提高警惕。

受访律师表示,若不是银行疏漏导致被骗,受骗者将难以通过法律途径追回失款。然而,如果银行被发现存在疏忽或违反了与客户的合同(比如没有定期修补系统),它们可能要承担责任。

事发后,一些受骗者指责银行公关危机反应速度慢,没有及时向客户发出警示,也没有设立专业团队来应对此类案件。华侨银行对外坦承其客户服务与反应能力未达到客户期望。对此,本周一(17日)华侨银行发文公告,自本月8日起陆续向受害客户作出善意赔偿,至今有30多人获赔。但该银行并没有透露赔偿总额,而是在彻底核查和考量每起案件的具体情况后,出于善意对客户补偿。

新加坡金融管理局(Monetary Authority of Singapore)首次表态,该局期望银行公平对待所有受影响客户。华侨银行表示会进行彻查,找出银行程序中的缺失并采取必要补救措施。在银行完成检讨后,金管局将考虑采取适当的监管措施。