一对年长小贩夫妇,疑似电邮账号遭不法之徒登录后,他们的外卖平台账号上的收款户头也被窜改,3000元收入被转入不明户头。夫妇俩过后发现收入未进账,要女儿协助查询后才得知收入被盗。

受害夫妇的36岁女儿星期四(12月4日)在新加坡警察部队安排下接受媒体访问。她说,60来岁的父母在东部的小贩中心售卖印度餐,在本地三大送餐平台上都设有账号。

父母在9月曾接获GrabFood的通知,指有人企图修改他们在平台上的收款户头。“平台的安全团队发现不妥,便通知了我的父母。他们指没有修改收款户头,过后也更改了账号密码。

“不过,他们却忘了更改其他送餐平台的密码,而这些平台账号的密码和GrabFood是一样的。”

两周未收到平台收入 才惊觉3000元被转走

直到10月24日,受害夫妇发现已有两周没有收到Foodpanda平台的销售收入,便要求女儿帮忙检查。女儿登入账号后,才发现有人窜改了父母的收款户头。

延伸阅读

假冒外卖平台行骗 新骗局三个月造成逾4万元损失
假冒外卖平台行骗 新骗局三个月造成逾4万元损失
骗子冒用WhatsApp发短信 用户点击后账号被盗用
骗子冒用WhatsApp发短信 用户点击后账号被盗用

“我发现共有3000元的收入被转入他人的银行户头,于是立刻报警。”

女儿说,父母其实早已发现收入未到账,但却一直没有采取行动,直到迟迟没收到款项后才查觉不妥,因此累积大笔的损失。

“不法之徒为了掩盖罪行,也删除了更改户头的电邮通知,因此父母并不知情。”

至于父母的账号如何被盗,女儿指父母未向他人提供密码,或点击可疑链接。她推测,不法之徒登入父母的电邮账号后,得知送餐平台账号的资料。由于所有平台的账号都用同一个密码,因此造成后续的损失。

“我曾提醒父母要定期更换密码,但他们可能年纪大且记性不好,所以没有经常更换。经过这件事,父母已经重设密码,我相信他们下来会更常更换密码。”

警方早前发文告提醒,骗子会登录受害者的外卖平台账号或电邮,恶意修改他们的银行户头资料、添加假电邮、或更改账号的通知设置。随后,受害者的收入就会被转入骗子的银行户头或其他户头。受害者往往是在向平台查询时,才发现收入已被转走。

女儿在采访中透露,父母在平台上接获的订单平均价格是21元。换言之,3000元的损失,相当于父母白白完成近143份订单。

这对夫妇报警后暂停营业一周,这期间预计也蒙受2500元损失。

“我们已通知送餐平台,目前在等待警方调查,被盗的款项也还没有取回。父母虽然十分难过,但他们很快就振作起来,已经在11月初恢复营业。”

平台持续评估和加强安全措施

针对这起案件,警方的调查仍在进行中。

Foodpanda答复《联合早报》询问时说,平台已知晓这起案件。发言人说,凡修改敏感个人信息,都须通过验证,用户也会收到通知。

“平台会持续评估和加强平台的安全措施,目前正在探索额外的验证步骤,加强对抗这类罪案的保护措施。”

GrabFood受询时则说,这些不法手段会严重影响业主的生计。发言人说,为保护业者的收入,GrabFood推出额外的安全措施,并定期为业者提供防罪知识,例如提醒他们要审核银行资料。

至截稿时,Deliveroo仍未答复《联合早报》的询问。