“MPay”账户被盗用 10人共损失16.6万澳门元
On.cc · 1 SOURCESabout 2 hours ago3 MIN
Summary
澳门执法部门表示，近日有骗子以不同手法盗取市民“MPay”电子支付账户资料及使用权，随后进行未经授权的大额交易 。当局指出，仅在8月15日一天，便接获10宗相关举报，涉及损失金额合共约166,000澳门元 。每名受害人的损失金额由4,900澳门元至49,700澳门元不等，显示案件影响并非局限于零星小额支付 。涉案手法包括在Facebook开设虚假专页、发送二维码，以及冒充“MPay”名义发出钓鱼短信，诱导市民交出账户、登录密码和支付密码等敏感资料 。
Key Points
- 澳门执法部门称，骗子近日针对“MPay”用户，盗取账户资料及使用权后进行未经授权大额交易 。
- 当局在8月15日共接获10宗相关举报，涉及总损失约166,000澳门元 。
- 各宗个案损失金额由4,900澳门元至49,700澳门元不等，受害程度差异明显 。
- 骗子通过Facebook设立虚假专页，谎称可领取超级市场优惠券，吸引市民主动联系 。
- 受害人扫描二维码或点击短信链接后，会进入伪冒“MPay”界面的钓鱼网站并输入敏感资料 。
- 澳门执法部门介绍，骗子常见的第一种做法，是在网络平台Facebook开设虚假专页，并以可领取超级市场优惠券作为诱饵，吸引市民查询 。当市民主动联络后，骗子会向事主发送二维码，要求扫描进行所谓“预约登记”或资料确认，让人误以为只是一般登记程序 。实际上，这类二维码会把用户带到伪冒的“MPay”页面，进一步套取账户资料 。
- 另一种手法则是冒充“MPay”名义，向市民随机发送钓鱼短信，内容谎称用户“账户因违反服务条款”或“已被标记为风险账号”，借此制造紧迫感，诱使收件人尽快处理 。短信通常附有链接，并以“账户验证”或“解除限制”为理由，诱骗市民点击 。一旦市民信以为真，便会进入伪冒网站，按指示输入“MPay”账号、登录密码及支付密码等敏感资料 。
- 当骗子取得这些资料后，便可盗取账户控制权，并进行未经授权的大额交易 。从当局公布的数据可见，这并非单一偶发事件，而是在短时间内出现多宗举报，且总损失已达约16.6万澳门元 。每名受害人的损失由4,900澳门元至49,700澳门元不等，说明骗子得手后可根据不同账户情况实施不同规模的交易 。
- 从作案特征看，骗子并非依赖单一渠道，而是同时利用社交平台、二维码和手机短信这三类市民日常高频接触的工具，提高受害人上当机会 。其中，假优惠券信息容易吸引希望节省日常开支的用户，而账户违规或风险提示则容易引发用户对支付功能受限的担忧，两者都属于常见的心理操控方式 。在电子支付日益普及的环境下，任何要求用户立即扫码、点击链接，或输入登录及支付密码的信息，都可能涉及钓鱼风险 。
Why It Matters
对同样广泛使用移动支付的香港读者而言，这类案件说明，看似普通的优惠推广、二维码登记和账户警示信息，都可能被包装成窃取凭证的入口。只要登录密码和支付密码一并泄露，骗子便可能迅速夺取账户控制权并进行未经授权交易，造成直接金钱损失 。