釣魚網站取得民眾信用卡資料 詐團綁定商場APP盜刷百萬

監視器拍下一名男子來到商場的珠寶專櫃，還仔細挑選。專櫃人員還不疑有他，一一介紹後，這名男子就決定購買，拿出手機線上支付刷卡結帳。但他其實是詐騙集團的成員，正用被害人的信用卡資料進行盜刷。

台中市第三分局偵查隊隊長楊志源指出，「歹徒在取得相關被害人信用卡資料之後，就在進入這商場APP，去輸入相關的被害人資訊，獲得申請成功的資格，來進行盜刷。」

嫌犯發送釣魚簡訊，誘使民眾輸入信用卡卡號和安全碼，再取得手機驗證碼後，就用來綁定商場的線上支付App進行盜刷，目前清查有30人受害，盜刷金額上百萬。

詐騙集團用同樣的手法，今年5到6月在同一個商場好幾個櫃位盜刷，買的都是高單價的商品。警方查獲集團成員共5人，也起出盜刷的商品和高價珠寶等等。

民眾說，「我都用信用卡比較多，都用實體的，就是因為怕被盜刷。」、「釣魚網站做的都很像官網一樣，所以就是很多人很容易被騙呀。」

不少民眾表示，實體卡片有時可以透過簽名，進行安全認證，但線上支付只要刷了手機QR Code，相較之下比較不安全。

而賣場僅透過聲明表示，App的資安沒有問題，且須經由消費者綁定才能使用，民眾個資外洩是因為點入釣魚網站，將會配合警方後續調查。