[情報] 如何避免被信用卡詐騙-案例分享

看板creditcard作者 (建雄)時間7月前 (2023/09/23 14:47), 7月前編輯推噓52(55推 3噓 56→)
留言114則, 67人參與, 7月前最新討論串1/4 (看更多)
朋友收到一個簡訊： https://i.imgur.com/Pb3FAMn.png
點進去後長這樣： https://i.imgur.com/Ok9D9ST.png
下方有查詢自己點數： https://i.imgur.com/6HdsXNl.png
你怎麼知道那是不是詐騙？ 看看網址： https://ho-tia.cc 有http"s"，也有正常的網址hotia(和泰), cc也常見。該怎麼區別是不是詐騙？ 到 google 搜尋"和泰"，發現首頁並不是那樣，但是尋找會員資料後，發現了這個和泰官方的會員系統：(↓這是真的) https://i.imgur.com/PxnRcCV.png
這完全跟上面的網站一模一樣！連開頭動畫都是。沒有證據能證明 ho-tia.cc 是假網站。 於是我去試試看它的網站，那個網站下方有個查詢自己點數的： https://i.imgur.com/6HdsXNl.png
★故意輸入假的：(我輸入"22"！或輸入假手機0911123123 ) https://i.imgur.com/nfuP6ja.png
進得去！到這裡，就證明這是假的。因為他是詐騙，不管你輸入什麼他都照單全收，他無法判別你是真的。 ======↑↑↑↑ key point ↑↑↑↑ ====== 但記住，每按一個按鈕，你剛剛輸入的資料就傳給他們了。 如果你剛剛輸入「你的手機號碼」，你的手機號碼就落到他們手上。 讓我們繼續看看這個詐騙網站往下會發生什麼事。下一步。出現很寫的很真的注意事項： https://i.imgur.com/HqVi3Rn.png
按下一步，可以選擇商品： https://i.imgur.com/o8mPkJQ.png
輸入你家的地址：(如果你輸入真的地址，那你家地址就落到對方手上。 https://i.imgur.com/LdAjvpH.png
接著出現要綁信用卡卡號：(如果你輸入真的信用卡，那你就完了。 https://i.imgur.com/vuZcQ2d.png
一般人根本不會去記 和泰汽車官網的網址是什麼，而且詐騙集團要買新網址也不貴，一年500台幣而已。 所以如果你收到一個網址，你不確定它是否是真的，用google反查。(因為真正的官方網站，要出現在google搜尋的前幾名，是要靠時間累積信譽的，可能要經過幾個月到幾年。 而詐騙要靠賺快錢，他們沒那麼多時間搞這個) ★判斷網址是有效的，判斷的方法： 很多網址又臭又長，根本懶得看。但其實只要看最前面的 /之前的地方就可以了。 例如 『https: //aaa.bbb.com.tw/ccc/ddd』 只要看前面的 『https: //aaa.bbb.com.tw/』就夠了。 裡面的 bbb是要花錢買的，而只要買了bbb，前面的aaa都可以免費自定。 例如國泰世華銀行的這一頁來看： https: //www.cathaybk.com.tw/cathaybk/personal/event/overview/ 你只要看『https: //www.cathaybk.com.tw/』這中間的 cathaybk 就是代表國泰，所以如果你看到 aaa.cathaybk.com.tw 也代表是國泰的。 再以外商但大家常用的booking.com來看，以這個網址為例： https: //www.booking.com/searchresults.zh-tw.html?label=gen173A&sid=a1482 你也只要看前面的「https: //www.booking.com/」就可以了。重點是「booking」這個字。它前面的www，也可以改成其他的，同樣是booking的官方網頁。例如若你看到「api.booking.com」也代表是官方的。 但如果是 www.bookingx.com 或是 www.boooking.com ，那就是詐騙集團另外買來的網址了！ 最後，詐騙使用的技倆，(千古不變的人性, OTP都讓你雙手奉上) https://i.imgur.com/e0EtNXm.png
他們是騙仔，必須讓你『很急』，很快就要損失一些東西，讓你沒時間去沉澱這是真還是假、重要與否。在告訴你「今日到期」或「再不處理扣款10萬」時，順便給你一個入口，讓你方便。 這個"讓你方便"就是虎口。 寫這篇文章時，發現 ho-tia.cc 被警察封了，現在連過去會出現詐騙的結果。但永遠記得 詐騙產生新網站的速度永遠比警察快，下次自己遇到的時候，不要急，用假資料測試一下。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.68.241.98 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1695451663.A.937.html
推
09/23 14:51, 7月前 , 1F
感謝分享 最近在教老人家辨別詐騙 應該派得上用場
09/23 14:51, 1F
推
09/23 14:53, 7月前 , 2F
其實瀏覽器應該要提供檢舉詐騙網站的功能，跟 whos
09/23 14:53, 2F
→
09/23 14:53, 7月前 , 3F
call 一樣，詐騙集團應該就很難活下去
09/23 14:53, 3F
推
09/23 14:55, 7月前 , 4F
推 但在巴哈有看到現在有模擬瀏覽器的新方式 只看d
09/23 14:55, 4F
→
09/23 14:55, 7月前 , 5F
omain不一定準
09/23 14:55, 5F
推
09/23 14:56, 7月前 , 6F
不是說電話+886開頭的就是詐騙居多？
09/23 14:56, 6F
※ 編輯: bil193 (210.68.241.98 臺灣), 09/23/2023 14:58:02
推
09/23 14:58, 7月前 , 7F
感謝分享
09/23 14:58, 7F
推
09/23 15:03, 7月前 , 8F
我都是輸入1989604測試，隨便輸入都能成功就是假的
09/23 15:03, 8F
推
09/23 15:06, 7月前 , 9F
問題是教老人家這些還是太難了
09/23 15:06, 9F
→
09/23 15:08, 7月前 , 10F
hotia 跟 hotai 還是不一樣吧
09/23 15:08, 10F
→
09/23 15:08, 7月前 , 11F
還是英文拼字順序真的不影響閱讀?
09/23 15:08, 11F
推
09/23 15:08, 7月前 , 12F
這domain隨便查一下whois就是中國公司註冊的了啊…
09/23 15:08, 12F
→
09/23 15:09, 7月前 , 13F
一般來說正式的公司不會用.cc 結尾
09/23 15:09, 13F
→
09/23 15:10, 7月前 , 14F
然後途中出現信息 賬戶 有點支語敏感度的就知道有鬼
09/23 15:10, 14F
→
09/23 15:11, 7月前 , 15F
交大地址郵遞區號113 笑死
09/23 15:11, 15F
→
09/23 15:13, 7月前 , 16F
老人的話...教他接到電話後，對方要資料，先給錯的
09/23 15:13, 16F
→
09/23 15:13, 7月前 , 17F
資料試試看，錯的電話號碼或生日，詐騙方分不出來
09/23 15:13, 17F
※ 編輯: bil193 (210.68.241.98 臺灣), 09/23/2023 15:20:30
推
09/23 15:26, 7月前 , 18F
如果笨的話，什麼東西都很危險。
09/23 15:26, 18F
→
09/23 15:26, 7月前 , 19F
害人不對，但明顯的陷阱還踏進去，自己也要承擔自己
09/23 15:26, 19F
→
09/23 15:26, 7月前 , 20F
笨的後果。
09/23 15:26, 20F
→
09/23 15:26, 7月前 , 21F
九品芝麻官：「要做清官，就要比貪官更黑。」
09/23 15:26, 21F
推
09/23 16:03, 7月前 , 22F
賬號先去吃屎
09/23 16:03, 22F
→
09/23 16:04, 7月前 , 23F
戶
09/23 16:04, 23F
推
09/23 16:18, 7月前 , 24F
結果0911123123真的有人在用就哭了
09/23 16:18, 24F
推
09/23 16:22, 7月前 , 25F
現在金管會規定銀行發的簡訊不得有"網路連結"
09/23 16:22, 25F
→
09/23 16:29, 7月前 , 26F
看網址就知道了，搞那麼複雜幹嘛......
09/23 16:29, 26F
推
09/23 16:34, 7月前 , 27F
太難惹 直接用有黑白名單過濾的DNS省事
09/23 16:34, 27F
→
09/23 16:42, 7月前 , 28F
hotia跟hotai 哪裡一樣了？
09/23 16:42, 28F
推
09/23 16:44, 7月前 , 29F
感謝分享 這簡訊超多人收到 包含不是和泰車主的 笑
09/23 16:44, 29F
→
09/23 16:44, 7月前 , 30F
死
09/23 16:44, 30F
推
09/23 17:03, 7月前 , 31F
感謝提醒，推文有不少人的態度都認為自己很厲害不
09/23 17:03, 31F
→
09/23 17:03, 7月前 , 32F
會被騙，但詐騙這種東西真的是只要稍微沒有注意到
09/23 17:03, 32F
→
09/23 17:03, 7月前 , 33F
，真的很容易就陷入被騙的迴圈中。
09/23 17:03, 33F
→
09/23 17:34, 7月前 , 34F
樓上這種最容易到處傳錯誤詐騙訊息幫助人
09/23 17:34, 34F
→
09/23 17:34, 7月前 , 35F
害人害己而不自知
09/23 17:34, 35F
推
09/23 17:57, 7月前 , 36F
有免費的SSL憑證 根本不用花錢
09/23 17:57, 36F
→
09/23 19:03, 7月前 , 37F
聽過whoscall嗎...
09/23 19:03, 37F
還有 37 則推文
推
09/24 17:55, 7月前 , 75F
說到Google反查，之前就發生過假蝦皮網頁投放廣告，
09/24 17:55, 75F
→
09/24 17:55, 7月前 , 76F
出現在Google第一頁最上面的廣告區裡面。下面沒廣告
09/24 17:55, 76F
→
09/24 17:55, 7月前 , 77F
投放的連結才是真正的蝦皮，所以Google查網址也要
09/24 17:55, 77F
→
09/24 17:55, 7月前 , 78F
警惕別點廣告投放的，不然就裝AdGuard之類的。
09/24 17:55, 78F
推
09/24 18:17, 7月前 , 79F
收到pi 的
09/24 18:17, 79F
推
09/24 21:41, 7月前 , 80F
大部分人易騙難教不是說假的
09/24 21:41, 80F
推
09/24 22:41, 7月前 , 81F
這篇不錯 很適合大眾！解釋得淺顯易懂
09/24 22:41, 81F
噓
09/24 23:04, 7月前 , 82F
網址拼音就拼錯了 第一步就收工
09/24 23:04, 82F
推
09/25 07:12, 7月前 , 83F
推這篇分享，也許講的觀念很淺白，但其實真的很多
09/25 07:12, 83F
→
09/25 07:12, 7月前 , 84F
人不熟悉這些資訊觀念，這篇很適合給資訊或資安小
09/25 07:12, 84F
→
09/25 07:12, 7月前 , 85F
白參考
09/25 07:12, 85F
推
09/25 07:51, 7月前 , 86F
推
09/25 07:51, 86F
推
09/25 10:09, 7月前 , 87F
推
09/25 10:09, 87F
→
09/25 10:48, 7月前 , 88F
這些是我們知道規則，也記得去看，容易上當的就直接
09/25 10:48, 88F
→
09/25 10:48, 7月前 , 89F
教他們「連結一律不要點」
09/25 10:48, 89F
推
09/25 10:51, 7月前 , 90F
推一個，可以提醒家裡的長輩注意一下
09/25 10:51, 90F
推
09/25 11:18, 7月前 , 91F
推，一堆人真的不會看 domain
09/25 11:18, 91F
推
09/25 14:30, 7月前 , 92F
今天收到的
09/25 14:30, 92F
→
09/25 15:06, 7月前 , 93F
這個我今天也有收到
09/25 15:06, 93F
噓
09/25 16:22, 7月前 , 94F
紅明顯，晚點補推。是否有輸入驗證，無法當成判斷詐
09/25 16:22, 94F
→
09/25 16:22, 7月前 , 95F
騙網站依據。正常官網可能沒做嚴謹的輸入檢查，詐騙
09/25 16:22, 95F
→
09/25 16:22, 7月前 , 96F
網站也可以做嚴謹的輸入檢查
09/25 16:22, 96F
推
09/25 16:24, 7月前 , 97F
補推
09/25 16:24, 97F
推
09/25 16:56, 7月前 , 98F
收過假中華電信發的簡訊，內容差不多，連獎品都一樣
09/25 16:56, 98F
→
09/25 16:56, 7月前 , 99F
有回報165確定是詐騙
09/25 16:56, 99F
推
09/25 20:14, 7月前 , 100F
Whoscall只有電話吧，簡訊都是886啊
09/25 20:14, 100F
→
09/25 20:16, 7月前 , 101F
09/25 20:16, 101F
推
09/25 20:20, 7月前 , 102F
前天收到監理所詐騙，網站實在有夠以假亂真，身分
09/25 20:20, 102F
→
09/25 20:20, 7月前 , 103F
証驗證邏輯有寫，驗證碼也有寫，有夠誇張
09/25 20:20, 103F
推
09/25 21:44, 7月前 , 104F
真恐怖
09/25 21:44, 104F
→
09/25 22:31, 7月前 , 105F
100樓，這個要看網址了。他從bit.ly縮網址轉到 http
09/25 22:31, 105F
→
09/25 22:31, 7月前 , 106F
s:// mvdls.govotw.monster
09/25 22:31, 106F
推
09/25 22:47, 7月前 , 107F
也可以用whoscall檢查網址是否安全，它的新功能，免
09/25 22:47, 107F
→
09/25 22:47, 7月前 , 108F
費版也可以用
09/25 22:47, 108F
→
09/26 20:54, 7月前 , 109F
重點事: 不要亂點開!
09/26 20:54, 109F
→
09/26 22:00, 7月前 , 110F
會被騙的 看完這篇還是會被騙
09/26 22:00, 110F
推
09/28 11:46, 7月前 , 111F
09/28 11:46, 111F
→
09/28 11:46, 7月前 , 112F
這個不知道是不是，但我是有連結的都直接當詐騙就是
09/28 11:46, 112F
→
09/28 11:46, 7月前 , 113F
了。
09/28 11:46, 113F
推
09/30 03:12, 7月前 , 114F
推！謝謝強者大大分享！敬祝好人一生平安健康！
09/30 03:12, 114F
‣ 更多 bil193 的文章
文章代碼(AID): #1b3eeFat (creditcard)
討論串 (同標題文章)
以下文章回應了本文：
完整討論串 (本文為第 1 之 4 篇)：
排序： 最舊先 | 最新先 | 留言數
在新視窗開啟完整討論串 (共4篇)
‣ 更多 bil193 的文章
文章代碼(AID): #1b3eeFat (creditcard)