【吐槽八卦】竟然被Scam了，分享我的经验，给大家避避雷前几个月，一张信用卡到期，银行给换了新的信用卡，此为前提。
由于工作需要，有些付款用我的信用卡缴纳年费（GIRO）。
工作邮箱里发来了一个邮件，说一个portal的auto payment没有成功，让更新信息。
有一个链接（”click here to update info")，然后我就点进去了，里面是银行卡信息更新（卡号，expire date，和CVV），大家千万引以为戒，虽然界面和portal一模一样。当时的我（愚蠢了），更新了信息，立刻被划款了。
被划款的一刹那，我就意识到被scam了，立刻到银行卡的app里面，这笔款项在了，pending状态，立刻点击了dispute，卡马上被冻结（block），中间还看到，被疯狂刷卡，要求验证。当然，这时候已经被block了。
立刻拨打了银行的fraud电话，银行核实信息后，让你先去报警，这个可以网上操作的，去Singapore Police Force里面报警，说明情况，提供依据（邮件等），然后报警后，给银行的fraudalert的邮箱写信，说明情况，并附上报警的reference no（截图），说会有senior investigator来联系你调查情况。
大家关心的是钱能不能追回，不要造成损失。
警察局有打来电话询问情况，但钱能不能追回来，他们不知道。银行的人始终没有打来电话核实，过了两天，看银行app里面，这边交易没有扣款成功。
此事完结。
对于单位以及个人使用GIRO的信用卡，建议不要提高额度，现有额度够应付日常就好。还有一定要警醒，看邮件要看邮箱后缀，一定不要随便更新信息。
请大家以此为戒。
该帖荣获当日十大第1，奖励楼主25分以及37华新币，时间：2025-02-24 22:00:01。
[Sarah_007 (2-24 10:46, 5 days ago)]
[ 传统版 |
sForum ][登录后回复]1楼
谢谢提醒还好发现及时没有损失
骗子广撒网还是很有用的，总会碰上几个情况吻合的，没被骗可能只是骗局没撞上你的痛点[hdbdweller (2-24 10:56, 5 days ago)]
[ 传统版 |
sForum ][登录后回复]2楼
多谢分享经验。没有想到可以网上报警。报警的主要目的我猜是证明你没有说谎，否则就是违法了。
一般都是在钱被划走的时候才意识到被骗了。看来手机设置提醒还是很重要的。
[qingni2 (2-24 10:57, 5 days ago)]
[ 传统版 |
sForum ][登录后回复]3楼
本座从来不care各种催款 热线打来本座也是让对方证明自己是自己 [本文发送自华新iOS APP] [功夫熊猫 (2-24 11:07, 5 days ago)] [ 传统版 | sForum ][登录后回复]4楼
谢谢分享我补充一句，不管是看起来多么真实的邮件，都不要直接在邮件里面操作、尤其是银行方面的东西，去官网登录进去或者打热线去询问。
别理什么电邮！
[本文发送自华新iOS APP]
[echo77 (2-24 11:21, 5 days ago)]
[ 传统版 |
sForum ][登录后回复]5楼
(引用 echo77:谢谢分享我补充一句，不管是看起来多么真实的邮件，都不要直接在邮件里面操作、尤其是银行方面的东西，去官网登录进去或者打热线去询问。...)Bingo, 是的。请大家一定不要在邮件里操作，
该上portal，上portal操作。
不要轻信任何一封邮件。[Sarah_007 (2-24 11:24, 5 days ago)]
[ 传统版 |
sForum ][登录后回复]6楼
(引用 Sarah_007:Bingo, 是的。请大家一定不要在邮件里操作，
该上portal，上portal操作。
不要轻信任何一封邮件。)特别是手机，因为屏幕小，为了多显示点，隐藏了一些东西，比如域名等容易漏马脚的东西。只认官方渠道即可。
另外就是信用卡的信息，付钱的信息，银行都有，不需要你特别输入或者更新。[qingni2 (2-24 11:52, 5 days ago)]
[ 传统版 |
sForum ][登录后回复]7楼
感謝分享… [本文发送自华新iOS APP] [KC33333 (2-24 12:29, 5 days ago)] [ 传统版 | sForum ][登录后回复]8楼
很多银行都显示pending交易maybank还是不显示，真希望金管局强制要求所有信用卡都必须显示pending交易。 [本文发送自华新手机Wap版] [天涯在何方 (2-24 13:55, 5 days ago)] [ 传统版 | sForum ][登录后回复]9楼
谢谢分享。好奇scammer怎么知道信用卡换了呢？是银行那边泄露信息了吗？还是纯粹误打误撞？[ringfile (2-24 13:55, 5 days ago)] [ 传统版 | sForum ][登录后回复]10楼
(引用 qingni2:特别是手机，因为屏幕小，为了多显示点，隐藏了一些东西，比如域名等容易漏马脚的东西。只认官方渠道即可。
另外就是信用卡的信息，付钱...)我有更cautious的同事，不用刷脸认证，只用密码输入认证这次的经验教训还有一个就是，用刷脸认证。
刷卡后（网络支付），会有授权确认交易，就是跳出一个app的授权页面，如果是刷脸认证，一般一点击，对着手机，手机就自动刷脸成功支付了。
所以，用密码支付更保险，因为需要收到输入，这个时候也比较容易防范。
方便也是有风险的，望大家周知。[Sarah_007 (2-24 13:57, 5 days ago)]
[ 传统版 |
sForum ][登录后回复]11楼
(引用 Sarah_007:我有更cautious的同事，不用刷脸认证，只用密码输入认证这次的经验教训还有一个就是，用刷脸认证。
刷卡后（网络支付），会有授权确认交�...)我也觉得很奇怪这是第一次碰到这样的scam，而且还是在信用卡到期不久，银行刚刚给replace的信用卡。
要说纯巧合，那也太巧合了。
而且是模仿portal付款诈骗，我觉得是经历过为公司付款的人才能想出来的。
看来诈骗集团也有吸收工作经验丰富的骗子员工啊。[Sarah_007 (2-24 15:45, 5 days ago)]
[ 传统版 |
sForum ][登录后回复]12楼
分享一个最近收到的诈骗邮件差点以为是真的，幸好谨慎了一把点进去看了域名
[Megan (2-24 16:18, 5 days ago)]
[ 传统版 |
sForum ][登录后回复]13楼
(引用 ringfile:谢谢分享。好奇scammer怎么知道信用卡换了呢？是银行那边泄露信息了吗？还是纯粹误打误撞？)当然是碰上的啊。[qingni2 (2-24 16:58, 5 days ago)] [ 传统版 | sForum ][登录后回复]14楼
(引用 Sarah_007:我有更cautious的同事，不用刷脸认证，只用密码输入认证这次的经验教训还有一个就是，用刷脸认证。 刷卡后（网络支付），会有授权确认交�...)输入密码也可以分两步，先输入后半部分，然后光标调到前面，再输入前面。这样在电脑上，如果被记录了键盘，也不太会泄露密码。[qingni2 (2-24 16:59, 5 days ago)] [ 传统版 | sForum ][登录后回复]15楼
(引用 Megan:分享一个最近收到的诈骗邮件差点以为是真的，幸好谨慎了一把点进去看了域名
...)短信和邮件里有链接的都不要信mas的规定
https://sg.finance.yahoo.com/news/banks-singapore-remove-clickable-links-emails-sms-mas-131731273.html
[本文发送自华新iOS APP]
[面条还是水饺 (2-24 20:09, 5 days ago)]
[ 传统版 |
sForum ][登录后回复]16楼
(引用 Megan:分享一个最近收到的诈骗邮件差点以为是真的，幸好谨慎了一把点进去看了域名 ...)我也收到了要仔细看 内容 发送人邮箱域名 有些蛛丝马迹可循[rocksgao (2-24 20:54, 5 days ago)] [ 传统版 | sForum ][登录后回复]17楼
华新中文网 版权所有