馬來西亞‧經網絡銀行盜提‧警捕7網釣老千


(馬來西亞)網絡老千又有盜款新伎倆;這一回是使用網絡釣魚(phishing)兼騎劫銀行存戶手機晶片的手法,取得交易授權碼(TAC)後,通過網絡銀行服務,在神不知鬼不覺盜提用戶的存款。

全國警察商業罪案調查總監拿督賽依斯邁9月14日說,警方最近搗破這個本地人勾結外國人的網釣集團;在雪蘭莪州八打靈再也14區逮捕7名年齡介於20至27歲的嫌犯,分別是1名非洲塞拉利昂男子、1名約旦男子、1名巴基斯坦男子、1名印裔男子、2名印裔女子及1名華裔女子。

存款盜提涉款逾24萬

他在新聞發佈會上指出,此集團自今年初開始活躍,相信隨著7名嫌犯落網後,警方有望偵破12宗損失總額約24萬3000令吉(約7.9萬美元)的存款盜提案。他也說,受害者都是前往銀行自動服務機,進行銀行服務之際,個人資料遭人暗中竊取,接著存款被盜光。

“這個集團先從網絡下載軟件,然後到銀行自動服務機的電腦動手腳,再將自備隨身碟插入電腦USB連接口然後離開,數小時後回來取走隨身碟,期間所有使用過電腦進行網絡銀行服務的用戶,資料如用戶名字(username)、密碼、手機號碼、銀行戶頭號碼和結存等全被盜錄。”

主嫌非洲人為電腦系高材生

他進一步指出,老千集團接著假冒用戶的身份向電訊公司報失手機晶片,目的是申請新的晶片以取得交易授權碼(transaction authorisation code),然後通過網絡銀行服務竊取用戶的存款,並將款項轉移。

他指出,主導騙案的嫌犯,是一名留學大馬的塞拉利昂電腦系高材生。警方在逮捕嫌犯的同時,也起獲電腦、信用卡、手機晶片、銀行提款卡、存摺、偽造報案紙等幹案工具。

與此同時,賽依斯邁也勸告三造,即銀行、手機用戶/銀行存戶及電訊公司,應該加強安全措施和提高警戒。(馬來西亞星洲日報)