在現代網購文化中,「退款」本是消費者應有的權利,卻被詐騙集團扭曲成最常見的入侵藉口。近期,許多消費者反映收到來自陌生號碼的簡訊,聲稱「訂單異常」、「支付失敗」或「商品缺貨」,並附帶一個短連結,要求點擊進行「退款登記」或「更新銀行資訊」。一旦點擊,不僅可能損失金錢,更可能導致個人帳戶被盜用。
詐騙手法解析:從簡訊到帳戶盜用
這類詐騙通常分為三個階段,每一步都經過精心設計,利用人們對訂單狀態的焦慮與對退款的期待。
第一階段:誘導點擊 詐騙集團透過大規模發送簡訊或電子郵件,偽造知名電商平台、物流業者或支付機構的名義。訊息內容通常包含訂單編號、金額等部分資訊(這些資訊可能來自之前的資料外洩或隨機編造),以增加可信度。關鍵在於那個「短連結」,它會將你導向一個與官方網站極度相似的釣魚頁面。
第二階段:偽裝官方頁面 當你點擊連結後,會看到一個設計精良的登入或資料填寫頁面。這個頁面通常模仿主流電商或銀行的介面,包含 Logo、配色甚至客服電話。詐騙者會製造緊迫感,例如「請在短時間內完成驗證,否則訂單將自動取消並影響信用」,讓受害者在慌亂中失去判斷力。
第三階段:個資竊取與帳戶接管 在釣魚頁面上,詐騙者會要求輸入帳號、密碼、身分證字號、手機驗證碼,甚至是銀行帳戶資訊。一旦你輸入這些資料,詐騙集團便立即獲取你的登入憑證。他們可能立即嘗試登入你的電商帳戶,購買高價商品;或更嚴重地,利用你的個資與驗證碼,嘗試登入你的銀行帳戶、電子支付平台,甚至透過「SIM 卡替換」或「簡訊攔截」盜領資金。