Tag: scam

虽然明讯（Maxis）是全马首家宣布屏蔽含链接（URL）短讯的电讯公司，不过其他电讯公司也已纷纷遵循大马通讯及多媒体委员会（MCMC）的指令，从即日起落实上述措施。 我们已获得确认，CelcomDigi和U Mobile同样会屏蔽发送含链接的手机短讯；后者昨天还发短讯提醒用户，该措施将从5月2日起开跑。 据了解，这项新举措将分阶段实施，该封锁将适用于从本地和国际手机号码发送或接收的短讯。 正如明讯官网常见问题解答页面所述，企业通过短代码（例如 6XXXX、2XXXX 和 1XXXX）发送的链接短讯拦截，将在稍后时间才完成，届时将向企业帐户发出具体通知。 如果企业希望向客户分享促销信息和链接，明讯建议通过社交应用程序或其他即时消息平台（例如 WhatsApp、Facebook Messenger 或微讯）分享。 通讯及数码部副部长张念群上个月表示，MCMC已向所有电讯公司发出指令，阻止含链接的手机短讯。 此举旨在防止用户成为网络诈骗的受害者，虽然相关部分发布了大量公共服务公告，但目前网络诈骗仍是个大问题。 多数受害者都被诱骗点击供现金援助或奖励的链接，这些链接会将受害者带到一个假网站，并使用自身账号和密码登录，然后共享一次性密码 (OTP)。 在多数情况下，受害者并不知道他们已经被骗，因为该网站看起来与真实交易网站一模一样。 我们在此建议民众，必须通过官方应用程序或网站登录网上银行或电子钱包账户。 最重要的是，大家还应避免下载官方应用商店以外的任何App，以防止手机安全受到威胁。 https://twitter.com/haaziq_mz/status/1553225922731466753 ...

随着网络攻击不断增加，大马Tune Protect公司（Tune Protect Malaysia）推出其首个个人防网络犯罪保险，保障范围包括用户遭受网络诈骗。 该公司推出此保险是为了为用户提供更安全的网络生态系统。 Tune CyberSecure的费用为每年145令吉，旨在保护用户免受网络风险，包括电子资金转移诈骗、网上零售诈骗和盗用身份，保单的最高额度为1万令吉。 根据大马网络安全局的报告指出，2022年有超过4万7000宗网络诈骗案件。 随着网络攻击的趋势不断上升，Tune Protect表示，该公司正在向前迈进，推出其首个个人网络犯罪保险，以应对挑战，并为用户提供必要的保护。 大马Tune Protect公司总执行长Jubin Mehta表示：“以前一直认为网络保险只与企业有关，但由于针对个人的网络犯罪的案件数量迅速增加，现在的情况已发生变化。” “根据我们的数码和移动优先战略，我们很高兴能推出Tune CyberSecure保险，作为我们的举措之一，让每个人能享有更好的网络安全。” Tune Protect表示，民众可上网申请该保险，申请步骤很简单，不会超过7分钟就能完成。 在注册过程中，你必须选择有多少位家庭成员住在你家，以及连接到网络的设备数量。 请注意，145令吉的价格不包括6%的服务税和10令吉的印花税。 该保险开放给年满18岁的大马居民申请，可以通过信用卡或网上银行支付保费。 ...

大马通讯及多媒体委员会（MCMC）于4月4日（周二）发文告澄清，该委员会主席不曾发出任何电邮给民众，声称协助民众从马电讯（TM）转移27万令吉现金奖至电邮收件人的个人银行户口。 MCMC提醒民众保持警惕，不要被来路不明的电邮欺骗。 该委员会提醒用户，不要向不明人士透露个人资料，例如网上银行资料和身份证资料。 另外，MCMC呼吁那些为了获得奖金而支付手续费的民众，请即刻拨打国家诈骗应对中心（NSRC）997热线寻求帮助。 通讯及数码部副部长张念群最近透露，通讯及数码部已通过MCMC向所有电讯公司发出指示，以禁止在短讯中置入网址（URL）。 此举是为防止潜在的网络钓鱼诈骗，避免民众在点击链接后，并在一个假网站提供个人资料。 通讯及数码部也将分阶段实施屏蔽SMS里的链接。 【资料来源】

除了推出新的安全措施，实旦宾国会议员张健仁呼吁政府，对银行采取更严厉的行动，以解决日益严重的网络诈骗。 他最近在国会建议政府，强制银行给予诈骗受害者赔偿金。 他说，除非银行能够证明银行户口持有人是共犯之一，否则至少得支付大部分金额。 他认为，如果强制要求银行和金融机构向网络诈骗受害者支付赔偿金，银行和金融机构将会投入更多资金升级和加强网上银行的安全系统，并以更严格的标准作业程序和机制来管控线上转账。 他举了一个新加坡的例子，2021年12月，469名华侨银行（OCBC）客户掉入SMS钓鱼诈骗陷阱，至少损失了850万新元（约2800万令吉）。 该银行最终向受害者支付100%损失金额，并推出新的反诈骗措施和改进的安全措施，来解决该问题。 新加坡金融管理局（MAS）还要求华侨银行投入3亿3000万新元（约11亿令吉）附加资本来增强网络系统，以解决SMS钓鱼诈骗。 张健仁表示，华侨银行诈骗事件在6个月内解决所有事情，警方已逮捕涉嫌此诈骗案的9名男子和4名女子。 他表示，从我国6大银行的净利润来看，银行有能力向受害者支付赔偿金。 他补充，亏损的金额只占其利润的一小部分，但对于受害者而言，他们所失去的金额是一生的积蓄。 他说，银行支付赔偿金给受害者才是公平的。 如果你怀疑或觉得自己被骗，请尽快拨打国行的国家诈骗反应中心（NSRC）热线（997）举报。 你越早举报，国行阻止资金外流的机会就越大。 据报道，去年，国行已成功为诈骗受害者追回约140万令吉的被盗资金。 【资料来源】 相关新闻 遭网络诈骗应备案  法米促公众善用997热线 杜绝社媒诈骗广告！法米：将与MCMC探讨最佳机制

东欧网络安全软件公司ESET发现了一个瞄准大马、东南亚和东亚华人用户的恶意软件。 据悉，不法之徒透过谷歌广告（Google Ads）瞄准搜索热门应用程序的用户，在合法搜索结果顶部向用户推送广告，引诱用户点击相关的假网站。 具体来说，他们一直在创建假网站，看起来与流行程序和软件网站相同，如谷歌浏览器（Google Chrome）、WhatsApp、Signal、Skype和Telegram等。 搜索这些软件并点击谷歌的广告，结果并非进入实际的网站，你仅看到一个外观类似的网站，以及提供搜寻者在寻找的程序下载管道，如果不小心下载就会得到一个含有病毒FatalRAT木马安装程序。 FatalRAT是一个远程浏览木马，它将能够让骇客对受害者的电脑进行浏览和控制，甚至为骇客提供一堆功能以执行恶意任务，如控制按键、窃取和删除电脑数据，还有下载和打开文件。 该软件公司还发现，该恶意软件在2022年8月起至2023年1月期间一直非常活跃，更奇怪的是，早在2022年5月，该木马安装程序已在野外发现。 顺便说一下，所有的假网站最后引导至同一个IP地址，即托管木马软件的服务器，该网站似乎是锁定懂中文的用户，并声称提供在中国没有的中文版软件；随后，ESET已向谷歌汇报了该诈骗广告问题，有关当局已进行删除。 作为一名用户要无时无刻留意浏览器中的地址栏，以确保在浏览一个合法的网站，而不是一个假网站，此外，当你下载文件时，记得仔细检查你是否下载想要的文件。 如果你不幸被欺诈，请立即联系国家诈骗反应中心（National Scam Response Center）热线997，该中心是去年10月成立，主要提供网上诈骗协调和应对方案。

柔佛一名家庭主妇最近成为新闻人物，因为她发现自己逾3万4000令吉的存款从银行户头中消失。 这名58岁的黎女士去年底尝试进行网上交易后，突然发现她的银行户头只剩下20令吉 随后，她前往当地银行查询才得知去年12月27和28日，共有6笔不同的交易，将总计3万4299令吉转入5个不同的户头。 据悉，这些收款对象分别为3名巫裔男女及一家公司，即Nurani（7000及5890令吉）、Emmalia（7110令吉）、未具名公司（8800令吉），和Wan Muhammad（3999及1500令吉）。 黎女士得知后便向警方报案，并向国家银行作出投诉。 她透露，银行否认对此事负责，因为他们说有一个一次性密码（OTP）被发送出去，批准这些交易。 然而，黎女士否认曾收过OTP短信；她表示，若曾接获OTP则会到银行查询。 她还表示，在此之前她没在智能手机上下载任何应用程序，也没有点击任何可疑链接，但不排除她被骗。 行动党柔佛再也州议员廖彩彤也指出上述问题并补充，此案已发生近一个月，但涉及收款的户头仍然活跃；为此，她促请警方尽速对此案涉及收款的数个户头，进行冻结调查。 另外，如果你发现或觉得自己被骗，则可拨打国家诈骗响应中心 （NSRC）热线997。 该中心于去年10月成立，旨在与相关单位迅速协调在线金融诈骗。 民众一旦发现未经授权的金融交易，应该立即拨打银行的24小时热线或NSRC的997热线，该热线每天上午 8时至晚上8时开通。 此外，你还还需要准备对骗局的简要描述，并提供个人详细信息、骗子的详细信息（如果有）以及交易详细信息。

脸书（Facebook）又出现诈骗广告，继之前8令吉50仙的小米滑板车和9令吉飞利浦（Philips）咖啡机诈骗广告后，这次采用相同策略“售卖”9令吉的Aer背包。 该诈骗广告来自一个新的“Aer Backpack MY”脸书专页，该页面是创建于今年2月3日，脸书竟然允许该专页第一天发布广告。 与其他欺诈性专页类似， 当中上载了许多取自于官网的照片，让整体看起非常官方，目前，该页面正在进行两则广告，一个是让跟多人追踪页面，另一个是上述诈骗优惠。 为了让诈骗优惠更“逼真”，该诈骗页面评论中营造了许多与消费者的互动与留言，让人觉得该优惠是可信，而且收到不错的货物，由于充满正面留言，如不留意就会掉入陷阱。 这些诈骗广告将引导至另一个冒牌网站，该网站滥用Aer品牌，要求用户填写调查表。 如同其他骗局一样，该页面声称，仅有500个以优惠价格出售的商品，让人心急的情况下提交出详细信息。 无论如何，大家不要轻易提供个人信息，更不要点击任何非常诱人的优惠链接，相反，建议大家举报这些诈骗广告，同时希望Meta公司的工作人员会采取调查行动。 由脸书等社交媒体平台衍生的线上诈骗正在成为一个严重问题，如果Meta对新的广告商进行基本检查，并理由在大马的审核小组对广告进行监控，诈骗广告其实是可被防止。 Meta公司不断宣称，当局有算法来阻止骗子进入平台，但显然它未能及时防止和阻止诈骗广告。 不幸的是，大马通讯和多媒体委员会（MCMC）对大马以外的平台采取行动的权力有限。 通讯和数码部长法法米说，该部门联同MCMC将进行研究和评估工作，以解找出社交媒体上诈骗广告的最佳解决方案。 如果你不幸成为诈骗的受害者，请尽快拨打国家诈骗应对中心（NSRC）的电话997。 值得一提的是，NSRC是一个专门指挥中心，以协调应对网上金融诈骗案，如果及早报举报，可以有效让国家银行阻止钱财流失，去年，该中心已协助受害者追讨约140万令吉。

（吉隆坡30日讯）通讯与数码部长法米法兹里下令两个机构，调查最近发生的银行、选委会以及Astro有1300万用户资料外泄一事。 这两个机构是大马网络安全机构（CyberSecurity Malaysia）以及个人资料保护局。 法米是在推特被用户Pendakwah Teknologi标签，要求他介入用户资料外泄问题时，如是回复有关网民。 “这是严重的指控，所涉及的资料很庞大。” “我将会要求大马网络安全机构以及个人资料保护局调查此事是否属实，然后依法处理。” Pendakwah Teknologi在推特分享一则讯息，标题是“马来亚银行、选委会及Astro的1300万”。 该推文附有很多图片，显示上述单位的用户资料包括名字、地址、电话号码等。 首次当部长的法米上任后，就承诺会严厉打击个人资料外泄的问题。——《精彩大马》

随着网络诈骗事件在社交媒体上发酵，数码通讯部长法米最近呼吁大马通讯及多媒体委员会（MCMC），应采取更快、更严厉的行动。 正如我们常报导的那样，脸书目前已变成诈骗温床，因为该平台在没有基本审查的情况下，就让诈骗广告放行。 同时，当用户举报诈骗广告时，他们也没有迅速采取行动，让不法份子继续利用广告行骗，对受害者造成经济损失。 我们已向MCMC了解是否与Meta公司联系，并加快删除已确定的诈骗广告；以下是当局的答复： MCMC已经就此事联系了Meta，他们已做出回应。Meta公司有现有的机制，但他们也在探索其他机制，以防止此类活动再次发生。Meta公司将于1月12日向有关当局报告进度。 在此之前，MCMC尚未就最近在脸书上投放的诈骗广告公开发表声明。 相比之下，该委员会曾迅速采取行动，要求TikTok解释5月13日出现的视频，这些视频也是该平台上的广告。 最终，TikTok也立即采取行动，并在第二天删除了违规视频。 https://twitter.com/MCMC_RASMI/status/1597942772539199490 回到重点，对于Meta上述的解释，我们认为这还不够好，因为我们仍看到许多诈骗及赌博广告在其社交媒体平台出现；那从即日起到2023年1月12日这段时间呢？ 最近，我们还看到越来越多的“赠书”诈骗广告，且这广告与WhatsApp号码相连，让不法分子有机会与受害者继续对话。 从电子广告中赚取大量收入的Meta，应该对批准歪曲和冒充大马品牌和名称的广告负责，这些广告旨在欺骗大马人。 即使在广告被举报后，Meta也不会认真采取行动，因为就算引起媒体及大众关注被广泛报导，诈骗广告仍继续存在。 若Meta关心用户安全，他们应该组建一个本地团队来审查所有针对大马用户的广告，一旦接获举报，则必须在24小时内立即采取行动。 诈骗广告投放的时间越长，Meta赚取的收入就越多，同时民众成为诈骗广告受害者的风险就越高。 正如法米强调，诈骗是一种潜在的安全风险，因为资金可以流入黑色经济；这些资金可用于购买对国家安全构成威胁的毒品或武器。 法米透露，他母亲也是一名骗局受害者，她在朝圣基金局（Lembaga Tabung Haji）中损失了7万5000令吉。

Meta公司似乎没有考量到用户的安全，因为，它很多人利用它来冒充本地品牌或公众人物的脸书进行诈骗广告。 此前，大马纪伊国屋书店（Kinokuniya Malaysia）警告，脸书有人利用该品牌的名称提供免费的赠书活动都是诈骗。 最新的诈骗广告的“受害者”是《星洲日报》，因为有网民又发现有诈骗广告，就是免费提供已故大众银行创办人丹斯里郑鸿标（Teh Hong Piow）自传。 不法之徒会透过脸书Messenger，然后提供WhatsApp链接，很明显，这是一个骗局；如果看到这样的广告，请你不要给予任何反应和互动。 如果你看到该页面，它其实是一个假专页，它只有2402个赞，而且是使用《星洲日报》标志，还用茑屋书店（Tsutaya Bookstore）作为封面，它早在2011年9月以不同名称创建，且2022年12月8日改为《星洲日报》。 在撰写本文时，该页面发布了3个广告，该广告是在12月18日开始，除了这个页面，还有其他另一个诈骗广告，就是大众书局免费提供500本书籍，它采用了相同的策略。 正如我们多次报导那样，脸书是一个骗局平台，而且无需进行审核就批准诈骗广告，由于广告是Meta主要收入来源，他们有责任确保广告的安全性，即使有用户举报诈骗广告，还需要几天或几周时间才能采取任何行动，除了会带来经济损失，该公司继续从平台上发布广告中赚钱。 杜绝诈骗广告负责是新任通讯及数码部长法米要极力解决的5大愿望之一，以要求Meta组建一个本地的广告审查和审核团队，以批准针对大马用户的广告，并且在举报后，有一个强制性过渡时间来删除诈骗广告。 在澳洲，竞争和消费者委员会曾对Meta公司在脸书上发布欺诈性名人加密货币广告采取法律行动，因为违反了《澳洲消费者法》（ACL）和《澳洲证券和投资委员会法》（ASIC Act）。