【吐槽】为毛这不是OCBC或电信运营商的锅?坠钓鱼短信骗局469华侨银行客户被骗850万元（早报讯）从12月1日至29日，共有469名华侨银行客户坠入钓鱼短信骗局，被骗总金额高达850万元。华侨银行一周内第二度发文告提醒客户警惕此类骗局，因为款项一旦由账户转出，再追回的可能性很低。
华侨银行今天（12月30日）傍晚发文告称，仍有不少客户坠入近期出现的钓鱼短信（smishing）骗局，截至12月29日，共有469名客户受骗，涉及总金额高达850万元。单单在圣诞节周末（24日至26日间），就有186名客户受骗，受骗金额达到270万元。
华侨银行早在12月23日曾发文告提醒客户警惕钓鱼短信骗局，不少客户收到不法分子冒充华侨银行发出的短信，称他们的银行账户或信用卡有问题。短信内含有一个伪装成银行网页的链接，客户一旦点击就会被链接到假网页上，然后被要求输入个人资料和密码。在12月8日至17日，就有26名华侨银行客户因钓鱼短信骗局，共损失了约14万元。
华侨银行在最新的文告中再次强调，为避免疑虑、防止欺诈，所有关于账户关闭或要求激活账户的通知都是通过纸质信件邮寄给客户。银行不会发短信提醒客户激活账户，一般账户在闲置12个月后就会被冻结，客户可到银行分行或通过网上银行重新激活账户。
华侨提醒客户切勿点击短信中出现的链接，也不要将个人资料、包括一次性密码（OTP）、账户密码等发给任何人，或在不明网站上输入个人资料。
华侨银行提醒客户，钱一旦离开客户的账户，追回的可能性是很低的。
客户若对所收到的短信有任何疑虑，可拨打华侨银行客服热线6363-3333进行确认，切勿拨打短信内提供的热线号码。
警方今天也发文告证实，在12月1日至29日，共有469名华侨银行客户受骗，总金额高达850万元。
公众可以上网或拨打警方的反诈骗热线1800-722-6688了解防范骗案的更多信息，也可拨打1800-255-0000或上网提供有关诈骗案的线索，所有资料都将保密。

https://t.ly/kpUq
该帖荣获当日十大第5，奖励楼主10分以及15华新币，时间：2021-12-31 22:00:17。 [功夫熊猫 (12-31 12:59, Long ago)] [ 传统版 | sForum ][登录后回复]1楼

可以理解我都差点点进去…问题是这个东西不熟悉OCBC的后台验证流程也不好把钱转出来吧。银行本身肯定有一定的责任啊，点了链接以后具体会发生什么？让你输入你的用户名，密码和手机验证码？然后也不能转账吧… 　[本文发送自华新iOS APP] [滚雪球 (12-31 13:12, Long ago)] [ 传统版 | sForum ][登录后回复]2楼

为什么转到哪个账户看不到呢只要找到对方的账户就可以了吧…警察可以把对方账户的开户人姓名等信息都拿到的吧……拿不到锁不住的原因是什么？口对口，一个受害口，一个受益口，肯定能确认谁是谁。 　[本文发送自华新iOS APP] [Newtimes (12-31 13:18, Long ago)] [ 传统版 | sForum ][登录后回复]3楼

(引用 Newtimes:为什么转到哪个账户看不到呢只要找到对方的账户就可以了吧…警察可以把对方账户的开户人姓名等信息都拿到的吧……拿不到锁不住的原因是什...)拿到发现人已故多年... 然后呢??[功夫熊猫 (12-31 13:23, Long ago)] [ 传统版 | sForum ][登录后回复]4楼

(引用 滚雪球:可以理解我都差点点进去…问题是这个东西不熟悉OCBC的后台验证流程也不好把钱转出来吧。银行本身肯定有一定的责任啊，点了链接以后具体会...)添加收款人需要用到token的啊诈骗分子有能力跳过这一步吗？
非常好奇。

其实很多诈骗都是系统内部人士干的。
仗着了解内部流程和细节，比较容易得手。[CodingTree (12-31 13:24, Long ago)] [ 传统版 | sForum ][登录后回复]5楼

(引用 Newtimes:为什么转到哪个账户看不到呢只要找到对方的账户就可以了吧…警察可以把对方账户的开户人姓名等信息都拿到的吧……拿不到锁不住的原因是什...)很多人卖空白银行卡你知道为什么了吧？
都是一整套的产业链[CodingTree (12-31 13:26, Long ago)] [ 传统版 | sForum ][登录后回复]6楼

是真的有一些中年人不懂网络安全基础知识的我也收到了信息，但是好笑的是我根本没开户。= =！[英年早睡 (12-31 13:30, Long ago)] [ 传统版 | sForum ][登录后回复]7楼

(引用 CodingTree:添加收款人需要用到token的啊诈骗分子有能力跳过这一步吗？ 非常好奇。 其实很多诈骗都是系统内部人士干的。 仗着了解内部流程和细节，�)对哦怎么跳过token的？好像1000以下一次转账不需要token? 我也有这个短信，我自己测试一下。
　[本文发送自华新iOS APP] [滚雪球 (12-31 13:46, Long ago)] [ 传统版 | sForum ][登录后回复]8楼

我也收到了OCBC的短信可我几年前就把所有OCBC的账户消掉了
就没打开 　[本文发送自华新手机Wap版] [匿名小ID (12-31 13:49, Long ago)] [ 传统版 | sForum ][登录后回复]9楼

其实简单的把转账延迟24小时执行就可以避免很多损失不知道本地银行为啥不做。[qingni2 (12-31 14:12, Long ago)] [ 传统版 | sForum ][登录后回复]10楼

(引用 功夫熊猫:拿到发现人已故多年... 然后呢??)然后再查下一段交易呗，是不是汇往国外了？最后是不是在国外的atm取款了。
[gobackCna (12-31 14:18, Long ago)] [ 传统版 | sForum ][登录后回复]11楼

(引用 滚雪球:对哦怎么跳过token的？好像1000以下一次转账不需要token? 我也有这个短信，我自己测试一下。 ...)添加收款人应该用token转账给现有收款人，数额小的话不需要token[CodingTree (12-31 14:54, Long ago)] [ 传统版 | sForum ][登录后回复]12楼

(引用 CodingTree:添加收款人应该用token转账给现有收款人，数额小的话不需要token)我测试了digitan token就行，只需要手机上点approve就能加了 　[本文发送自华新iOS APP] [滚雪球 (12-31 15:27, Long ago)] [ 传统版 | sForum ][登录后回复]13楼

(引用 qingni2:其实简单的把转账延迟24小时执行就可以避免很多损失不知道本地银行为啥不做。)扯淡... 那所有事情速度多拖累24小时[功夫熊猫 (12-31 15:35, Long ago)] [ 传统版 | sForum ][登录后回复]14楼

我觉得绝对是ocbc的错。我前几天发了帖子，我点进去了。因为那个诈骗短信，是跟ocbc发给我别的短信是同一个thread的！这简直太那个了好么？这难道不是obcb的问题？ [树袋猪 (12-31 15:39, Long ago)] [ 传统版 | sForum ][登录后回复]15楼

(引用 树袋猪:我觉得绝对是ocbc的错。我前几天发了帖子，我点进去了。因为那个诈骗短信，是跟ocbc发给我别的短信是同一个thread的！这简直太那个了好么 ...)也可能运营商的漏洞... calller id显示啥时运营商可以控制的[功夫熊猫 (12-31 15:43, Long ago)] [ 传统版 | sForum ][登录后回复]16楼

难道ww假冒公安的锅要公安去背吗？ 　[本文发送自华新iOS APP] [sonatam (12-31 15:49, Long ago)] [ 传统版 | sForum ][登录后回复]17楼

昨天我也收到了类似的短信我对短域名特别小心，怕是病毒什么的，就用工具转换成原始域名。结果那个地址是一个特别奇怪的带有OCBC字样的地址，但是根域名并不是OCBC.com，再加上我也没OCBC的账户，我就没管它，今天就看到新闻有这么多人被骗，想必那个页面应该制作的很真吧。
　


[Camty (12-31 15:50, Long ago)] [ 传统版 | sForum ][登录后回复]18楼

你银行至少在有CASE 发生时 就应该用中英文 SMS全部客人提醒咋骗。。。



[小弟我 (12-31 16:07, Long ago)] [ 传统版 | sForum ][登录后回复]19楼

(引用 滚雪球:我测试了digitan token就行，只需要手机上点approve就能加了)那些被骗的人难道还能自己手动添加一个自己不认识的收款人？这是很奇怪的东西，新闻稿中也没有提到这个事情。

怀疑报道并没有写出所有的关键细节，好像造成了一个印象，受害者都是傻，好像ocbc没啥责任一样。
该不会诈骗者有方法添加收款人吧？[CodingTree (12-31 16:34, Long ago)] [ 传统版 | sForum ][登录后回复]20楼