【大纪元2025年06月13日讯】（大纪元记者袁世钢台湾台北报导）民众使用信用卡网购会收到OTP简讯验证码，但有诈骗集团却假冒商家业者发送讯息，利用钓鱼网站骗取OTP验证码。中部一名王姓妇人，误信假冒的中国信托银行网站，信用卡遭盗刷杜拜网路商店32万元；另名北部陈姓男子，银行账户遭绑定诈团的行动支付平台，损失40万元。
刑事局预防科指出，王姓妇人今年5月中旬接获冒用中信银行的钓鱼简讯，声称账户需于月底前“实名验证”，否则将停用相关金融服务，并附上钓鱼连结。王妇点及连结后，被导向假造的中信银网页，要求她输入所持信用卡号等相关资讯，随后便收到OTP验证码简讯，她再依指示输入验证码，但系统却不断显示错误，导致她连续输入3次。
事后，王妇接获银行客服来电关心，询问她是否有进行海外刷卡交易，这才发现自己的信用卡遭盗刷。她回想当时并无任何消费行为，却收到OTP验证码简讯，原来是诈团即时盗刷杜拜网路商店，她还连续提供3次验证码，合计共损失新台币32万余元。
另有一名陈男，今年3月在PTT社群出售二手手表时遭诈骗集团锁定，对方假扮买家，要求他须以指定的货运物流平台交易，诓称该物流平台会在订单成立后汇款给他；诈团随后发送假冒物流公司网站钓鱼连结，他在假网站填写出货资讯后却显示订单遭冻结，要求须绑定四大电子支付工具才能解除，但他一提交OTP验证码，银行存款就被盗领近40万元。
刑事局提醒，OTP一次性密码是网路金融交易中验证本人身份的重要安全机制，民众收到OTP简讯时务必详读内容，并特别注意其中是否包含交易币别、金额及用途等资讯，若与实际操作不符，切勿将OTP密码输入至任何网页或告诉他人，以防落入诈骗陷阱。
此外，警方也发现，近期钓鱼连结不再仅透过简讯传送，已扩及电子邮件与假买家诈骗中，此类钓鱼连结常伪冒的官方网站包含远通电收（称未缴停车费）、金融机构（称账户需验证）、公家机关（催缴水电费或罚锾）、电商及物流平台（伪造刷卡交易或绑定他人电子支付），民众平时应慎防来路不明的讯息，切勿贸然依指示操作。◇
责任编辑：陈玟绮
