警惕付款詐騙:識別詐騙並保護您的資金

移動支付、銀行轉帳、二維碼支付、線上充值及其他支付方式已成為日常消費、資金轉帳及投資理財的核心方法。
雖然方便高效,但它們也已成為詐騙者的目標。詐騙手法不斷演變和升級,從傳統的虛假誘導到涉及人工智能和木馬病毒的新類型詐騙,隱蔽性和欺騙性顯著增加,對公眾資金安全構成嚴重威脅。
我們希望透過本指南,幫助您全面了解與各種支付情境相關的常見詐騙手法和新興騙局,以及實用的防範方法,讓您每一次支付都安全無虞。
您需要了解的常見支付詐騙手法
詐騙者通常利用用戶的信任、恐慌或貪婪進行詐騙,並借助技術手段不斷創新手法,涵蓋轉帳、二維碼支付和支付帳戶操作等多種支付場景。以下是三種典型的支付詐騙方式:
類型 1:誘導用戶主動付款以直接詐取資金
在這類詐騙中,用戶是直接受害者。詐騙者透過精心設計的言辭和情境,誘使用戶主動透過轉帳、二維碼付款和充值等收付款方式,將資金轉入他們控制的帳戶,這些手法包括傳統手段和新變種。
常見的方法包括:
-
豬飼騙局投資詐騙:詐騙者在社交平台或交友應用上與用戶建立情感聯繫,偽裝成「高淨值人士」或「資深投資者」。他們分享虛假的盈利截圖,並以「共同投資快速賺錢」或「無風險收益」等噱頭,誘使用戶透過銀行轉帳、支付平台充值等方式將資金投入虛假投資平台,最終攜款潛逃。
-
新型 AI 臉部替換/聲音變換詐騙:詐騙者利用 AI 技術偽造親屬、朋友或領導者的臉部和聲音,透過視訊通話或語音通話取得用戶信任,並以「急需資金應急」、「項目預付款」或「代付費用」等理由,要求用戶立即透過轉帳、二維碼支付等方式付款。他們利用用戶急於幫忙的心理進行詐騙,具有高度欺騙性。
-
假冒公職人員詐騙:傳統手法是假冒銀行客服、執法人員、監管機構或司法機關,虛稱用戶的支付帳戶「涉及洗錢」、「信用異常」或「存在安全風險」;新變種則是假冒金融監管機構,發送偽造的「官方文件」或「警察證件」,誘導用戶將資金轉至所謂的「安全帳戶」以供調查,甚至要求共享螢幕以竊取支付帳戶資訊。
-
假冒保險或會員續費詐騙:詐騙者冒充支付平台或銀行客服,虛稱用戶的「百萬保障服務將在到期時自動扣款」或「會員續費未取消,需關閉」。以「避免損失」為由,引導用戶點擊陌生連結並按指示操作,實則誘導轉帳或二維碼付款以盜取資金。
-
虛擬投資詐騙:詐騙者以「區塊鏈」、「元宇宙」和「數位收藏品」等熱門概念為幌子,設立虛假投資應用程式,偽造虛假收益數據,並初期允許小額提款以取得用戶信任。當用戶透過轉帳、支付平台充值等方式進行大額投資後,應用程式立即關閉,詐騙者隨即失蹤,導致用戶無法追回資金。
類型二:竊取用戶的付款帳戶資訊以進行非法付款
在這類詐騙中,用戶是被動的受害者。詐騙者透過各種手段竊取用戶的支付帳戶資訊(包括銀行帳戶和移動支付帳戶),並遠端控制帳戶進行轉帳、二維碼支付等操作。用戶通常在遭受資金損失後才發現異常,而新型木馬病毒詐騙尤其普遍。
常見的方法包括:
-
傳統釣魚網站/簡訊詐騙:詐騙者設立仿冒銀行官方網站或行動支付應用程式的釣魚網站,或發送包含陌生連結的詐騙簡訊。以「帳戶升級」、「點數兌換」或「領取福利」為由,誘使用戶輸入銀行卡號、密碼及支付驗證碼。取得資訊後,立即盜用帳戶進行轉帳或付款。
-
新型木馬病毒遠端控制詐騙:詐騙者透過色情網站、彈出式廣告和社交群組聊天,散播「線上約會」、「免費資源」和「做任務賺錢」等誘人資訊,誘使用戶點擊陌生連結或下載非官方軟體,從而植入具有遠端控制功能的木馬病毒。他們欺騙用戶啟用「輔助功能」和「簡訊讀取」等高風險權限,然後在用戶深夜睡覺時攔截支付驗證碼,並遠端控制手機完成轉帳、二維碼支付等操作。
-
裝置監控/資訊竊取詐騙:詐騙者透過偽造的充電裝置、公共 WiFi、藍牙裝置等,竊取用戶的支付帳戶資訊、簡訊內容,甚至監聽用戶的手機通話。在取得支付相關資訊後,他們盜取帳戶以進行非法轉帳或付款。
類型 3:誘導出借/出售支付帳戶,成為詐騙共犯
在這類詐騙中,用戶看似「獲利」,但實際上被詐騙者利用,成為洗錢和非法支付的工具,面臨法律風險。此類詐騙涵蓋各種與支付相關的帳戶,例如銀行帳戶和移動支付帳戶。詐騙者以「低投資高回報」為誘餌,誘導用戶借出或出售個人支付帳戶,然後利用這些帳戶接收詐騙資金並轉移非法收益。用戶不僅可能面臨帳戶凍結和資金損失,還需承擔刑事責任。
常見的方法包括:
-
「借出帳戶賺取佣金」詐騙:詐騙者透過社交平台、兼職群組、校園群組等渠道,發布「借出您的銀行卡或移動支付帳戶,每日賺取 50-200 元佣金」等廣告,誘導用戶借出個人支付帳戶。詐騙者會要求用戶提供銀行卡、手機卡、微信/支付寶帳戶密碼,甚至要求綁定其提供的手機號碼,然後利用這些帳戶接收詐騙資金,並透過轉帳、二維碼支付等方式轉移資金,使用戶成為詐騙的共犯。
-
「出售帳戶套現」詐騙:詐騙者以數百元至數千元不等的價格購買用戶的閒置銀行帳戶和移動支付帳戶,聲稱「用於正常資金週轉」。實際上,這些帳戶將被用於接收詐騙和賭博等非法資金。出售帳戶的用戶將被列入金融懲戒名單,受到銀行卡和支付帳戶使用的限制;情節嚴重者可能因「幫助資訊網絡犯罪活動罪」被追究刑事責任。
-
「代收返利」詐騙:詐騙者虛假聲稱「自己的帳戶受限,無法接收付款」,並以「每代收 1000 元返利 50 元」為誘餌,誘導用戶協助收款,然後透過用戶的付款帳戶將資金轉至指定帳戶。代收資金通常是詐騙所得,參與非法資金轉移的用戶將無意中面臨法律風險。
-
「綁定帳戶進行兼職單量刷單」詐騙:詐騙者以「透過刷單賺取佣金」為幌子,誘使用戶參與刷單。初期,他們讓用戶完成小額刷單並返還佣金以建立信任,隨後要求用戶綁定個人支付帳戶及銀行卡,聲稱「用於大額刷單結算」。實際上,他們盜取用戶的帳戶資訊,或利用用戶帳戶進行非法支付與洗錢活動。
摘要
移動支付、銀行轉帳和二維碼支付等多種收付款方式早已深入我們的日常生活。它們在為我們帶來便利的同時,也為詐騙者提供了可乘之機。從利用 AI 換臉和虛假投資騙局誘導主動付款,到透過木馬病毒和釣魚詐騙竊取帳戶資訊,再到以「佣金陷阱」誘導借貸或出售帳戶,詐騙手法不斷演進升級,隱蔽性與欺騙性日益增強。然而,它們皆利用了用戶的貪婪、信任或恐慌心理。
支付安全並非單一環節的防護,而是貫穿每一項操作的習慣養成。請記住:天下沒有免費的午餐,任何承諾「無風險收益」或「輕鬆獲利」的說法都是詐騙;合法機構不會要求您將資金轉入所謂的「安全帳戶」,也不會索要驗證碼、密碼或私密憑證;請勿借出或出售支付帳戶,守住法律底線,勿成為詐騙的幫兇。