個案研究分享

【宅急便】您的快遞通知單,收件簽收電子憑證 http://goo.gl/xxxxxx

詐騙新手法!

前幾天,一直到今天,幾乎每天都會收到「【宅急便】您的快遞通知單,收件簽收電子憑證 http://goo.gl/xxxxxx 」這樣的一封簡訊,我收黑貓的宅配這麼多年了,黑貓宅配從來沒有在宅配前,還會發這樣的一封簡訊,其實想來就覺得不太正常。

由於我的智慧型手機上,有安裝一個APP,叫「LINE Whoscall」,這個APP程式是一個「來電辨識」的功能,透過廣大網友們的幫助,大家維護一個電話的資料庫,所以我們要是有收到不明的電話或簡訊時,都可以事先知道這個來電是否為垃圾或是詐騙的簡訊。

因此,我將這個「LINE Whoscall」列為手機必備的APP軟體,也寫了「智慧手機必裝APP軟體「LINE WHOSCALL-來電辨識與封鎖」」這一篇文章,建議大家都要安裝。

fake_tcat-01.jpg

而我進入LINE Whoscall之後,就可以看到網友們,已經將這個號碼標記為「詐騙集團請勿開啟」了,所以自然我也是直接就將這個電話設為黑名單了。

fake_tcat-02.jpg

但我的好奇心實在是很旺盛這個Google短網址,究竟是連接到哪個網址,所以我就在電腦上,輸入了這個短網址,結果是來到Dropbox的空間上,原來裡面的檔案是一個叫「憑證.apk」的檔案,而這個.apk的檔案,就是Android手機APP程式的安裝檔,我想這個APP程式,就是用來亂發簡訊,來幫你盜用小額付費的程式吧?

fake_tcat-03.jpg

您的快遞簽收通知單…點開當心遭詐騙!

而我也上網查了一下,有關這個利用宅急便來詐騙的事件,原來除了這個之外,還有會利用其他不同的話術,來誘拐大家來點擊這個短網址,而這些話術整理如下:

  1. 「您正在申請網上支付103年○月電費共計480元,若非本人操作,請查看電子憑證進行取消」
  2. 「0809……,用手機打給我一下,新辦的,幫忙測試一下」
  3. 下載他人LINE的大頭貼照片,冒充朋友行騙
  4. 「學運受傷學生急需醫藥費!」
  5. 「您的快遞簽收通知單,收件電子憑證」
  6. 「我的手機送修,麻煩替我收個簡訊好嗎?」
  7. 「拜託收幾封購物簡訊,我有急用!」
  8. 「看看那些年我們合拍的照片是多麼年輕」
  9. 「○○○這是你那晚沒來的照片,我被整慘了…」
  10. 「○○○我在墾丁拍的照片,你覺得哪張最好看。」
  11. 「○○○這是上次同學聚會的照片,大家都有來」
  12. 「○○○朋友家狗狗參加人氣比拼,幫忙讚一下」
  13. 「○○○這是上次聚會的照片,你好好笑」
  14. 「是○○○麼?老同學來看我現在的照片能想起來我是誰嗎..」
  15. 「○○○看著這些照片,好懷念以前的日子!」
  16. 「○○○被偷拍的是你嗎?」
  17. 「○○○看看你以前的模樣」
  18. 「○○○那些年你年輕的模樣」
  19. 「○○○我們中秋烤肉的照片,好多人喔」
  20. 「○○○朋友參加攝影比賽幫忙投票」
  21. 假冒出差同事發送line,代收包裹

為了不再有下一個受害者,你應該回報它!

最後我要說明的是,這個「http://goo.gl/」開頭的短網址,其實是Google的一個短網址服務「Google Url Shortener」,像PTT等其他的網站,也都有提供這樣的服務,其實這是一個好的東西,我們常常都有在使用,只不過被有心人給利用了,就好像「電話」這東西,會被詐騙集團用來當做詐騙的工具,那你就不用「電話」了嗎?

所以將來大家看到這種短網址時,其實也不用害怕,在其它正常的管道之下,還是可以正常的去點這些短網址的,就像我在粉絲團所發的貼文…

fake_tcat-04.jpg

因此,我們面對這些詐騙的電話號碼所能夠做的,首先,就是到「Google URL Shortener – Spam Report」,來將這個有毒的網址回報給Google,再來就是在Line whoscall中(如果你有安裝的話),標記它為詐騙電話,來讓其他人在收到簡訊時,能夠馬上就知道這是詐騙,你的小小一個動作,就能幫助更多人免費詐騙的風險之中。

最後,其實我認為我們在點了手機裡的短網址之後,其實是不會馬上就中毒的,會中毒應該是點了超連結之後,又再去安裝了下載下來的東西吧?(因為我實在沒膽自己試,所以有點的網友可以分享一下你的經驗嗎?)

資料來源:

你可能對這些內容也有興趣:

28 thoughts on “【宅急便】您的快遞通知單,收件簽收電子憑證 http://goo.gl/xxxxxx