油漆工為玩線上遊戲買寶,自學釣魚網站、LINE APP社交工程騙取信用卡盜刷70餘萬元

油漆工為玩線上遊戲買寶,自學釣魚網站、LINE APP社交工程騙取信用卡盜刷70餘萬元

刑事局最近偵破一起盜刷信用卡的案件,不過這則案件的特殊之處在於犯嫌一人獨立犯案,雖非本科系出身,但靠著自學的方式,採用了架設釣魚網站、LINE APP加上社交工程的的方式,成功騙得了受害人的信用卡3D驗證碼,然後透過購買遊戲點數再去寶物交易網進行洗錢變現。

警方表示,犯嫌廖姓男子本業是一名油漆工,平時沉迷於線上遊戲花費不貲,由於本身對於架設網站頗有興趣,故利用網路自行學習相關架設網站技術,在105年1月起開始用虛假資料申請網頁空間,架設「PICA服務遊戲網」(網址: http://pica.boss33.tw)及「幣所特區」(網址: https://pica.cyberbiz.co/)等2網站販賣虛擬線上遊戲幣。

透過網站上的偽冒銀行信用卡交易介面,要求受害者輸入信用卡卡號、有效期限及銀行碼。當受害者輸入之後,廖姓男子就會用LINE軟體傳訊給被害者,謊稱購買者信用卡交易失敗,必須回傳信用卡3D驗證碼才能完成交易。透過這種方式,成功騙得受害者的3D驗證碼。

之後廖姓男子就透過取得的信用卡號、3D驗證碼,透過4家國內第三方支付平臺盜刷購買遊戲點數,最後以8591寶物交易網站轉販售給他人賣變現。

警方表示,由於廖姓男子的手法極為細密,多半被害人均無法即時察覺,統計本案被害人數至少15人,不法獲利超過新臺幣70萬餘元。

油漆工為玩線上遊戲買寶,自學釣魚網站、LINE APP社交工程騙取信用卡盜刷70餘萬元
 

警方表示,本案經專案小組報請桃園地方法院檢察署指揮偵辦,於105年5月11日持搜索票前往廖嫌住處執行搜索,當場查扣電腦、手機等相關贓證物,並坦承本案犯行,本案為避免更多被害人繼續受騙,已查扣製作釣魚網頁主機並下架,後續將擴大清查其他被害人。

刑事局呼籲民眾於網路購物交易前,對於有提交個人基本資料及信用卡交易時應特提高警覺,注意網址是否為合法網站或優良商家,避免遭網路釣魚竊取隱私資料,造成後續財產損失,另外對於疑似詐騙網站,民眾亦可向165反詐騙諮詢專線通報或進行諮詢,以避免誤入不法網站,造成權益損害。

油漆工為玩線上遊戲買寶,自學釣魚網站、LINE APP社交工程騙取信用卡盜刷70餘萬元

解釋名詞:
信用卡3D驗證: 由信用卡國際組織所建構的網路購物安全機制,就是在網路上使用信用卡付費時須輸入「信用卡交易密碼」,該交易密碼須由持卡人於交易過程中選擇動、靜態密碼交易,動態密碼會由發卡行發送簡訊,簡訊內含該次交易之密碼進行驗證,驗證無誤後始完成交易。

資料來源:刑事局自由時報

janus
作者

PC home雜誌、T客邦產業編輯,曾為多家科技雜誌撰寫專題文章,主要負責作業系統、軟體、電商、資安、A以及大數據、IT領域的取材以及報導,以及軟體相關教學報導。

使用 Facebook 留言
發表回應
謹慎發言,尊重彼此。按此展開留言規則