新加坡警方26日发布文告说,今年1月份至9月份,警方共接到276起商业电子邮件诈骗事件报案,受害者共损失至少3200万新元(折合人民币约1.6亿元)。警方揭露了犯罪分子常用的诈骗手法,呼吁民众提高警惕,防止上当受骗。
新加坡警方指出,骗子们利用遭破解的电子邮件账户或使用以假乱真的伪造电子邮件地址,向受害者发送指示,要求他们转账到另一个由诈骗分子控制的银行账户。受害者回应要求向商业伙伴或职员支付薪资等要求的电子邮件后,才发现发件人使用了遭破解或以假乱真的虚假电子邮件地址。虚假电子邮件地址与真正的电子邮件地址相比,伪造的电子邮件地址中通常有个别字符拼写不正确,受害者若不仔细观察,难以辨识是否为真实电子邮件地址:譬如将数字“1”替换为英文字母“l”;亦有缺少某个字母的情况,如将“deshipping”替换为“deshpping”;还有的则将英文句号“.”替换为“-”。
在过去的商业电子邮件诈骗案件中,骗子们经常冒充公司总裁、商业伙伴或供应商行骗。近期警方注意到一种新型的诈骗手法,骗子们冒充公司职员实施诈骗活动。为了使受害者容易上当,骗子们使用同样的公司标识、公司网站的链接或常用的电子邮件格式,也会附上含有职员名字的银行存折复印件,让受害者误以为收到了职员的真实转账请求。只有在供货商或职员通知受害者尚未收到款项时,受害者才惊觉自己已经上当受骗。
警方提醒从业者提高警惕,如遇到新的或突然更改的付款要求,应使用已知电话号码而非电子邮件中提到的电话号码向发电子邮件的人核实;公司应提醒负责采购、人事等部们职员注意防范此类骗局;公司或个人使用强度较高的密码并定期更换、尽可能地启用双重认证功能,避免电子邮件账户被破解;提倡使用免费电邮验证工具及免费域名系统保护服务,安装防毒软件、在电脑上安装防火墙,并及时更新防毒软件等。
另外,新加坡总理李显龙夫人何晶女士也于同一天在脸书上发文,针对近日媒体上有冒充其淡马锡控股总裁身份等公众人物的虚假报道,提醒新加坡人不要上当受骗,鼓励脸书用户在看到这类诈骗信息时,立即通过脸书或WhatsApp等社交媒体举报。8月份,网络上曾出现过冒用李显龙总理身份的同类假新闻报道。
目前,在新加坡的中资企业约有7000余家,中国赴新加坡的旅游观光人数也始终名列前茅,日常两国各类交流活动频繁、人员来往众多。在此,记者提醒中方在新或赴新人员务必提高警惕,防止上当受骗。新加坡虽然社会治安较好,但并非完全是一篇净土。