台灣即時新聞 · 快速準確全面
快訊

冒用遠通名義詐騙停車費暴增 輸入OTP恐遭盜刷

冒用遠通名義詐騙停車費暴增 輸入OTP恐遭盜刷 cover

5點看懂這起詐騙:

第一,詐騙集團冒用遠通電收名義,大量寄發停車費催繳電子郵件,主旨多半寫著扣款失敗或欠費通知。

第二,郵件裡的繳費連結會把人帶到假冒網站,誘騙輸入信用卡資料和手機簡訊驗證碼,進而盜刷。

第三,遠通電收已經緊急出面澄清:從來不用電子郵件催繳停車費,收到這類郵件就是詐騙。

第四,想確認到底有沒有欠費,只能自己走官方管道查:官方App、官網、客服專線或165,絕對不要點郵件裡的連結。

第五,辦好eTag自動扣繳並主動告訴家人,就能大幅降低全家人受騙的機會。

事情是這樣的。最近有不少車主收到電子郵件,內容聲稱車輛的停車費扣款沒有成功,要求點擊信中的連結盡快繳費。這些郵件看起來煞有其事,但全都是詐騙集團冒用遠通電收名義寄發的。

詐騙郵件的主旨,經常使用「車輛停車費扣款未成功通知」這類字眼。手法很直接:利用多數人擔心欠費、害怕被罰的心理,讓人看到信就急著點連結處理,根本來不及細想。

點進連結之後,會進入一個仿冒遠通電收官方網站的假繳費頁面。這個假網站做得相當逼真,不只複製了官方網站的版面設計,還完整設置了信用卡付款流程,甚至連一次性驗證碼(OTP)的驗證程序都有,為的就是一步步騙走民眾的信用卡資訊。

刑事警察局近期也特別發布警示,點出這波詐騙升級後的新手法:「真客服電話、假繳費連結」。詐騙集團會在郵件裡列出遠通電收真正的客服電話,讓整封信看起來可信度大增,藉此取得民眾信任,但信中的繳費連結卻導向假冒網站,讓人防不勝防。

還有民眾在網路上分享親身測試的結果:不管在假網站上輸入任何車號,顯示的欠費金額永遠固定,例如120元或40元。這證明了假網站根本沒有真的去查詢停車紀錄,只是用小額欠費來降低民眾的戒心,讓人覺得「才一百多塊,趕快繳一繳算了」,一鬆懈就掉進陷阱。

面對這波詐騙,遠通電收在10月14日緊急出面澄清,態度非常明確:絕對不會透過電子郵件催繳停車費。只要是收到冒用遠通名義寄送的停車費催繳郵件,一律都是詐騙。

遠通電收進一步強調,更不會要求民眾點擊郵件內的連結,去輸入信用卡資料和OTP驗證碼。換句話說,只要有郵件叫你點連結、輸卡號、輸驗證碼,不管它長得多像官方,就是詐騙,不用懷疑。

背景方面,遠通電收負責的是國道電子收費系統,也就是大家熟悉的eTag。車主的國道通行費和部分停車場的停車費,都可以透過eTag綁定信用卡自動扣繳。正因為多數車主都有使用eTag,詐騙集團才會鎖定這個名義下手,因為受眾夠大、信任度夠高。

為了降低民眾受騙風險,遠通電收提出了兩招自保方法。第一招是申辦「eTag自動儲值」,並加辦「eTag停車扣繳」服務。這樣一來,國道通行費和停車費都會透過信用卡自動扣款,只要信用卡維持有效、扣款正常,基本上就不會有欠費問題。

這招的另一個好處是建立「基準線」。當你的費用都是自動扣繳、從不欠費,某天突然收到一封欠費催繳信,直覺就會覺得不對勁,比較容易察覺這是詐騙,而不是傻傻點進去。

第二招是針對家庭用車的提醒。很多家庭是多人共用一輛車,開車的人不一定是辦eTag的人。遠通電收提醒,已經申辦eTag停車扣繳的車主,應該主動告訴家人車輛已經設定自動扣款,避免其他家人收到詐騙郵件後,誤以為車子真的欠費而自己跑去繳款。

那麼,如果真的想確認停車費的繳費狀態,該怎麼做才對?遠通電收給出的標準答案是:自己動手查,不要點信裡的連結。

正確的查詢管道有幾個:自行開啟手機上的「遠通電收ETC App」或「uTagGo App」查詢;直接在瀏覽器輸入遠通電收官方網站查詢;撥打客服專線(02)7716-1998;或是透過LINE官方客服(ID:@etag)確認。重點是「自己開啟、自己輸入」,而不是點郵件裡現成的連結。

遠通電收也再次提醒三大防詐原則,請每一位車主記牢:不點不明連結、不提供信用卡資料、不透露OTP驗證碼。如果還是不確定,撥打165反詐騙諮詢專線查證,是最保險的做法。

從影響面來看,這類詐騙最可怕的地方在於金額小、戒心低。一百多元的欠費通知,多數人不會想太多就照著做了,結果損失的卻是整張信用卡的額度。而且詐騙集團連真客服電話都敢放進郵件裡,代表他們對民眾的查證習慣摸得很透。

對家中有長輩或不熟悉網路操作的成員的家庭來說,風險又更高一層。長輩收到這類信件,往往不敢不處理,又不知道怎麼查證,是最容易受害的族群。這也是為什麼遠通特別點名要車主主動告知家人。

後續值得關注的是,詐騙手法只會越來越精緻。從單純的假郵件,進化到「真客服電話配假連結」,下一步會是什麼沒人說得準。唯一不變的自保之道,就是養成習慣:任何催繳通知,都自己走官方管道查證,絕不點信中的連結。