警惕新型詐騙手法：虛擬帳號與超商繳費功能成為詐騙工具
近期，我們發現詐騙活動愈發猖獗，不法分子經常利用ATM虛擬帳號和超商繳費功能來實施詐騙。
這些狡猾的詐騙集團會利用NPO的捐款頁面，從中獲取ATM虛擬帳號，再將其提供給受害者，以此來確認受害者是否落入圈套。我們在年底前接獲了實際案例的通報，並已向金流服務商諮詢了相關的應對建議。
此篇文章將深入解析這些詐騙手法並提供有效的防範策略。在新的一年中，我們應保持高度警覺，做到知己知彼，方能百戰百勝！
詐騙手段解析
舉例：在一個典型的詐騙情境中，被害者原本打算投資某種虛擬貨幣，卻不慎接觸到假冒的虛擬貨幣交易所（詐騙集團）。詐騙集團會首先進行一番「測試」，看被害者是否真的容易被騙。方法如下：
-
詐騙集團首先在NPO的捐款頁輸入假個資/真信箱，取得虛擬帳號。
-
詐騙集團將虛擬帳號提供給被害者，若被害者匯款成功，詐騙集團會收到捐款成功的通知，確認被害者上勾了！
-
詐騙集團再度聯絡被害人，謊稱該次匯款失敗（但實際上組織 / 金流端已收到款項，只是被害者不知道這組虛擬帳號真正的流向），然後提供另一組真正用於詐騙的收款帳號。
-
被害者直到這時才驚覺自己受騙，匆忙報警。（或是在匯款給詐騙集團後才發現被騙……）
警方與金流廠商的處置
-
警方通常能追踪到第一組虛擬帳號的流向，因為此帳號確實是為真正交易所用。金流廠商得到警方通知後，會再通知商店（組織）該筆交易為詐騙通報，將暫停撥款給商店。
-
第二組真正用於詐騙的帳號（並非組織的虛擬帳號），追查起來則困難許多。這部分就交由警方後續追查。
組織如何自保？
-
若遇到類似情況，首要的是立即撥打165報案，並通知金流廠商的客服。
-
組織雖然並無實際的財務損失（因為原本匯入的款項並非是要捐款給組織），但處理相關事務會非常困擾。且若偽冒交易比率過高，金流廠商也可能逕行暫停所提供之金流服務。
-
雖然無法判斷ATM虛擬帳號取號者，是真正的捐款者或是詐騙集團，但考慮到捐款網站近來頻繁成為詐騙目標，組織可能需要評估是否需關閉募款頁上的ATM虛擬帳號功能，以保障自身的安全。
若發生此類事件，組織如何因應？
-
組織若是遇到這類型詐騙，很可能也無法得知實情、或聯繫到被害人。可等待後續警方聯繫並配合調查。
-
被害者已完成付款，若款項尚未撥款給組織，金流端可能會直接退款給被害者；若款項已撥款至組織且已提領出來，金流廠商可依據合約相關約定，直接從組織的帳戶中扣回款項。
-
建議組織與金流廠商保持密切聯繫，以利後續配合/合作處理。
最後，即便組織可能未遭受直接的財務損失，卻仍可能會被卷入並需投入大量時間與精力來處理後續事宜。我們希望透過這篇文章，讓組織面臨類似情況時能保持冷靜，不必過度擔憂。積極與金流廠商保持溝通，配合警方調查，終將能安然渡過難關。
在這春意盎然的新年，我們將繼續保持高度警覺，並期盼各組織在進行募款活動時一切順利，迎接一個充滿希望與成就的一年。
延伸閱讀：netiCRM給您的資安工具與建議
- 安全設定檢查頁面-內部安全管理主控台
- 兩步驟驗證
- 安全稽核紀錄 - 匯出資料、帳號變更、密碼變更、角色變更
- 強制登出：於關閉瀏覽器、登入後超過六小時未動作時
- 限制管理員登入IP與設定
- 異常登入顯示、新裝置登入通知信、IP位址暫時被阻斷
（以上內容與圖片雖是由AI生成，但其實已有實際案例、也諮詢過金流廠商的處理建議，並透過人工檢閱文字內容）
