在數位遊戲盛行的時代,遊戲帳號不僅是娛樂的載體,更可能蘊含高昂的虛擬資產價值。當玩家發現帳號疑似被盜時,焦慮與急切的心情往往成為詐騙集團最佳的攻擊目標。近期,一種結合「帳號劫持」與「二次勒索」的複合式詐騙手法浮現,詐騙集團不僅竊取帳號,更利用受害者想找回帳號的心理,進行更深入的財物與個資掠奪。
從「免費贈送」到「SIM卡陷阱」
這類詐騙的起點,往往始於看似誘人的免費贈送活動。詐騙集團常以「免費贈送熱門遊戲帳號」為誘餌,吸引玩家上鉤。然而,這並非單純的福利,而是精心設計的陷阱。詐騙分子在取得受害者信任後,會要求受害者交出實體 SIM 卡,聲稱需要進行「帳號驗證」或「綁定」。一旦實體 SIM 卡落入對方手中,受害者不僅可能淪為犯罪集團的共犯,其手機號碼更會被用於其他非法活動,導致嚴重的法律風險與個資外洩。
假冒執法單位:利用恐懼進行二次勒索
當受害者發現帳號無法登入,或帳戶內的虛擬資產消失時,恐慌感達到頂峯。此時,詐騙集團的第二階段攻擊隨即展開。他們會假冒執法單位或網路犯罪中心人員,主動聯繫受害者。
詐騙集團常在社群媒體(如 Facebook Messenger、Telegram)建立假冒探員的帳號,傳送所謂的「更新檢舉」連結。這些連結旨在植入惡意程式,或誘導受害者在仿冒網站中填寫個人資料。另一種手法則是利用 AI 深偽技術(Deepfake),生成逼真的影片,冒充高階官員,以「協助追回失款」為名,要求受害者透過加密通訊軟體進行對話,並引導其匯款至指定帳戶以支付「手續費」或「保證金」。
這種「二次行騙」的手法極為狡猾,因為它利用了受害者已經遭受損失、渴望挽回的心理弱點。詐騙集團謊稱能協助追回已損失的款項,實則是為了再次騙取個人資料與金錢。此類手法透過電子郵件、電話及社交媒體多管齊下,並引導至加密通訊軟體進行詐騙,使得追蹤與取證變得更加困難。