香港金融管理局在社交平台發文,以「詐騙大師班」第二堂「清零的藝術」為題,講解騙徒如何將受害人戶口「清零」。帖文指出,騙徒上堂講到「信任」可以令受害人交出個人資料,但這並非終點,將受害人戶口「清零」才是騙徒的最終目標。
帖文拆解騙徒手法的第四步「連環套路」,指受害人點擊連結並填寫資料後,「熱心客服」會再次登場,要求取得更多資料。第五步為「授權」,騙徒會以不同藉口游說受害人交出一次性密碼(OTP),引導受害人自行在銀行應用程式內按下「批准」,或回覆雙向短訊。至第六步「大清空」,授權一完成,騙徒便可將受害人的支付卡綁定在自己電話,將戶口內的款項徹底清零。
金管局拆解騙徒「清零」套路,籲勿向任何人透露一次性密碼。
帖文強調,一次性密碼(OTP)與提款卡密碼同樣重要,絕對不能向任何人透露;收到銀行授權短訊或應用程式提示時,一定要細心看清楚,千萬不要盲目按下「批准」及授權;遇到可疑來電要求提供敏感資料,應立即收線,並親自致電官方熱線核實。
帖文最後指出,騙徒手法再高明,只要市民守住最後防線,他們就無機可乘。