詐騙集團的洗錢手法正在換跑道。過去詐團習慣收購實體帳戶來轉帳，如今目標轉向了人人手機裡都有的電子支付。台中市一名四十多歲、從事服務業的許姓女子，今年六月中旬在臉書上買了一台縫紉機，沒想到從此掉進假快遞與假客服聯手設下的連環陷阱，名下帳戶被綁定三家主流電子支付工具，還被灌入大量異常金流，差一點就從受害者變成洗錢共犯。
今年六月中旬：許姓女子在臉書購買縫紉機，隨後收到自稱賣家者傳來的物流網址。
點擊網址之後：對方聲稱商品將透過宅配配送，許女依指示填寫了配送資料。
接著：對方假冒物流業者，通知許女帳戶凍結導致作業異常，並引導她加入假的客服帳號。
假客服上線後：以辦理解凍、需要實名認證等藉口，誘騙許女交出身分證字號、出生年月日及銀行帳號。
驗證碼到手後：詐團立刻在後台啟動綁定程序，許女在沒有察覺異狀的情況下，把手機剛收到的簡訊驗證碼全數交給對方。
兩天之後：許女察覺有異，主動聯繫銀行要求凍結帳戶，但詐團已經完成綁定，並把該帳戶當成詐欺贓款的洗錢轉帳管道，許女趕緊向警方報案。
整起騙局最關鍵的一步，就是那幾組簡訊驗證碼。對一般人來說，驗證碼只是手機上的一串數字，唸給對方聽好像沒什麼；但在電子支付的機制裡，驗證碼就是確認身分的最後一道關卡，等於網路交易的個人簽名與通行密碼。詐團拿到身分證字號、出生年月日、銀行帳號，再加上驗證碼，就能在後台完成綁定，整個過程不需要受害者再點頭。
警方指出，這起案件中，詐團成功綁定了街口支付、icash Pay 以及全盈加 PAY 等主流電子支付工具。電子支付最大的特色就是註冊便利、轉帳迅速，錢進錢出幾乎即時，這對一般使用者是方便，對詐團來說卻是理想的洗錢管道：一旦帳戶被綁定，贓款就能快速轉進轉出，追查難度也跟著提高。
值得注意的是，這類騙局的起手式往往不是直接要錢，而是先假裝成正常的網購流程。賣家傳來的物流網址看起來像真的，假冒物流業者的通知也合乎情理，帳戶凍結、作業異常這類說法，正好打中買家怕收不到貨的心理。等到受害者加入假客服帳號，騙局就進入收網階段：辦理解凍、實名認證，每一個藉口都是為了套出更多個資。
兩天後才察覺有異，已經算是不幸中的大幸。許女主動聯繫銀行要求凍結帳戶，並且向警方報案，才沒有讓損失繼續擴大。但這也凸顯一個現實：等到發現帳戶出現異常金流，詐團往往已經完成了綁定與轉帳的前置作業。事後補救的速度，永遠追不上詐團下手的效率。
警方對此提出幾項提醒。第一，網購時務必保持警覺，切勿點擊來路不明的網址，尤其是賣家私下傳來的物流連結，最好直接透過官方管道查詢配送進度。第二，簡訊驗證碼絕對不能隨便交付給任何人，無論對方自稱是客服、物流業者還是銀行人員，都沒有理由向你要驗證碼。第三，如果發現帳戶遭到異常登入或綁定，應立即聯絡銀行及電子支付業者處理，並撥打一六五反詐騙專線或一一〇報案求助。
電子支付已經是日常生活的一部分，幾乎人人都有帳戶，這也意味著詐團的目標比以前更大。過去是收購實體帳戶，現在是直接綁定受害者本人的電子支付帳戶，手法升級了，民眾的防備心也必須跟著升級。記住一個原則就好：驗證碼只屬於你自己，任何要你唸出驗證碼的人，都是詐騙。
回頭拆解這場騙局，可以看到每一步都踩中了買家的心理。第一步是取信：賣家傳來的物流網址，看起來就像正常出貨流程，買家不會特別起疑。第二步是製造焦慮：帳戶凍結、作業異常，這類說法讓人擔心收不到貨，急著想解決問題。第三步是合理化索取個資：辦理解凍、實名認證，聽起來都是正規程序，讓受害者在沒有戒心的情況下交出身分證字號與銀行帳號。等到最後一步索取驗證碼時，受害者往往已經一路配合到底，警覺心降到最低。
這也是為什麼警方特別強調，驗證碼絕對不能交給任何人。身分證字號與出生年月日外洩，固然麻煩，但少了驗證碼這一關，詐團往往還無法完成綁定。反過來說，只要驗證碼一交出去，後台的綁定程序幾乎可以立刻啟動，幾分鐘內就能把帳戶變成洗錢工具。換句話說，驗證碼就是整條防線的最後一道門，門一開，前面所有的個資就全部活了過來。
類似的假宅配、假客服騙局，未來很可能換個商品、換個平台繼續出現。民眾網購時多一道查證，收到異常通知時多停一秒鐘想一想，就能擋下大部分的連環陷阱。一旦不小心交出了個資或驗證碼，也不要因為害怕而拖延，立刻聯絡銀行與電子支付業者、馬上報案，才是把損失降到最低的正確做法。
