新加坡警方近日提醒公众，近期出现一种新的iMessage钓鱼诈骗手法，诈骗分子开始冒充星展银行（DBS）反诈骗人员或Shopee客服，通过虚假交易提醒诱导受害者主动联系所谓“客服”，进而套取银行卡及账户资料。
诈骗短信以“异常交易”为由诱导拨打电话
根据警方提醒，这类诈骗通常通过iMessage发送信息，短信内容会声称用户的银行账户、银行卡或Shopee账户出现一笔等待处理、未经授权或异常的交易。
诈骗信息中通常还会附上一个所谓的“客服热线”或“反诈骗联系电话”，要求用户尽快拨打电话确认交易或取消订单。
与传统钓鱼短信直接发送恶意网址不同，这类骗局的一大特点是先诱导受害者主动拨打电话，从而降低部分用户对诈骗信息的警惕。
冒充银行或Shopee客服套取账户资料
当受害者拨打短信中提供的电话号码后，骗子会冒充银行工作人员、反诈骗中心人员或Shopee客服，并声称受害者的银行卡资料、银行账户或电商平台账户可能已经泄露。
随后，诈骗分子可能以“验证身份”“取消异常交易”“冻结账户”或“保护资金安全”等理由，要求用户提供敏感资料，包括：
- 银行卡号码及相关资料；
- 网上银行账号及登录信息；
- Shopee账户登录资料；
- 短信验证码或一次性密码（OTP）；
- 其他身份认证信息。
一旦这些资料被骗子获取，受害者的银行账户或电商平台账户就可能被进一步盗用。
部分受害者发现异常扣款后才察觉被骗
警方指出，部分受害者在按照骗子要求提供资料后，并没有立即意识到自己遭遇诈骗。
直到之后发现银行账户出现未经授权的交易，或者发现Shopee账户被陌生设备登录，才意识到账户资料已经被诈骗分子掌握。
对于经常使用Shopee等电商平台购物的消费者而言，此类骗局尤其具有迷惑性，因为诈骗信息通常会利用“订单异常”“付款失败”“账户风险”等常见电商场景制造紧迫感。
银行及正规电商平台不会索取OTP
警方提醒，正规银行和电商平台不会通过电话要求用户提供账户密码、网上银行登录密码或一次性验证码（OTP）。
如果收到涉及异常交易、账户冻结、退款或订单问题的信息，不应直接拨打短信中提供的电话号码，而应通过银行官方网站、官方App或Shopee官方客服渠道进行核实。
iPhone用户可开启垃圾信息过滤功能
警方同时建议iPhone用户开启过滤未知发件人及垃圾信息相关功能，以减少陌生号码发送的诈骗信息干扰。
用户在收到类似短信时，还应特别注意以下几点：
- 不要因为短信出现银行或Shopee名称就默认信息真实；
- 不要拨打陌生短信中提供的所谓客服号码；
- 不要向任何人透露银行密码及OTP验证码；
- 涉及交易异常时，应自行打开官方App核实；
- 发现账户被异常登录后，应立即修改密码并联系官方客服；
- 发现银行账户出现异常交易，应尽快联系银行处理。
电商快讯提醒
近年来，电商诈骗手法正在从传统的“假购物网站”“假物流短信”逐渐演变为冒充平台客服、银行客服以及账户安全人员。
对于Shopee、Lazada、TikTok Shop等平台用户而言，只要对方通过短信或电话要求提供登录密码、银行卡资料或OTP，都应提高警惕。处理订单、退款及账户安全问题时，尽量只通过平台官方App和官方网站操作。