最近是不是也有人跟你說：「我收到一封LINE Pay寄來的Email，叫我24小時內驗證，不然帳號會被封鎖耶！」聽起來超像真的對吧？但別急著點開那封信，這可不是官方的貼心提醒，而是詐騙集團又出新招啦！從帳號密碼一路騙到信用卡和OTP，連資安專家都說這波詐騙劇本寫得特別像樣。讓我們一起來拆解這場高級騙術，別讓自己的資料被拐走了還渾然不知！
圖片來源：pexels
最近有不少民眾回報，收到一封看起來「很官方」的LINE Pay信件，內容大意是：「您的帳號疑似關聯了多筆付款紀錄，請在24小時內完成驗證以免遭封鎖。」信件中還貼心地附上一顆大大的「前往確認」按鈕，點進去就會連到一個很逼真的LINE Pay驗證頁面，乍看之下畫面乾淨、字體一致、按鈕明確，讓人很容易卸下心防。
但冷靜一點，這網站其實根本不是LINE官方的！只要稍微觀察一下寄件者信箱，就會發現根本不是來自LINE的官方網域，例如：@linecorp.com或@lycorp.com，而是從某個不知名信箱寄出，這時就該拉起警報了！接下來這個偽造網站會一步步引導你輸入LINE帳號、Email、手機號碼、使用者名稱，接著當然少不了密碼。輸完這些還不夠，它還會要求你提供信用卡號、卡片安全碼，最後連手機接收到的OTP驗證碼也要一起交出來，完全是「一條龍式個資掏空服務」。
圖片來源：pexels
根據刑事局的分析，這些詐騙網站會以各種「假話術」包裝，例如：您的帳戶有異常活動、發現違規操作紀錄、若未在期限內完成驗證將停權。聽起來是不是很有壓力？這就是他們要的效果。當你緊張地輸入完所有資料後，他們便能立即將你的LINE帳號綁定第三方支付，再透過帳戶漏洞進行盜刷。甚至有民眾的銀行帳戶因此被清空，損失金額上看數萬元！
刑事局預防科指出，詐騙集團現在不只會設計看似專業的頁面，有時還真的已經掌握你的一些個資，像是姓名、電話號碼、Email等，讓你更容易相信這封「假通知」的真實性。LINE官方其實早就提醒過：他們不會用Email或簡訊要求你輸入密碼、信用卡資料或OTP。所有真正的帳務與安全通知，僅會透過經過認證的官方帳號發送，例如：「LINE錢包」或「LINE Pay提醒」，而不是什麼亂七八糟的帳號名或陌生信箱。
圖片來源：LINE
另外，如果你真的遇到需要身份驗證的狀況，請直接透過LINE官方App進行操作，或親自到實體銀行查證，千萬不要透過信件內的連結操作！
這年頭詐騙手法愈來愈高端，畫面看起來專業、語氣聽起來合理，甚至時間設定得緊迫又緊張，讓人不小心就上鉤。如果你或家人不小心填了資料，請立刻更改密碼，通知發卡銀行，並撥打165反詐騙專線查證，必要時向警方報案。比起帳戶被清空後的懊惱，現在多一點警覺與求證，才是真正對自己的財產負責！
延伸閱讀：