用谷歌搜索金融平台网址查询公司账户,点入首个搜索结果,却被引导到钓鱼网站,本地一家初创贸易公司损失近12万元。警方介入调查。
苦主周先生(44岁)近日联系《新明日报》,指他5月8日晚通过谷歌搜索一个金融平台Aspire时,误入冒充官网的钓鱼网站,导致账户资料外泄。
“我两年前开始使用这个平台,平时都是通过搜索引擎查找平台网址,这次也照常点击了搜索结果中的第一项。”
他受访时说,钓鱼网站的页面与官网几乎无异,登入流程也一样。他当下未起疑心,输入了用户名和密码,成功验证后登入。
然而,他并未察觉有三个陌生移动设备悄悄地绑定了他的账户,对方隔天(9日)凌晨4时许在平台上申请了两张虚拟信用卡,并分五次将超过9万美元(约12万新元)的资金转出,其中最大一笔高达4万多美元(约5万2000新元)。
“对方还设立了一个通行密钥(Passkey)来操作转账,完成后又删除。我从未设置过这个功能,一直都是用一次性密码(OTP)转账。”
周先生指出,他在9日上午10时察觉异常,翻查电邮发现多封关于交易活动的通知,便立即尝试联系Aspire客服,但连续拨打四五次都无法接通。最终他在上午11时通过官网的即时聊天功能联系上客服,并提供了五笔未授权交易的编号。当天下午4时许,两张虚拟卡被平台取消,账户随之被冻结。他事后也向警方报案。
警方答复《新明日报》询问时证实接获报案,案件正在调查中。
