OCBC 诈骗又生级了我的邮箱收到了渣打银行来的收款新， 说我的尾号什么的收了一笔款项，请打开附件查询。
问题是我的这个邮箱很少用，我的这个卡也是很少用，骗子怎么会知道。
我查了一下发邮件的地址，是钓鱼网站，但是和真版比多了一个S 而已。
真版 ： advicesg@sc.com,　
请大家小心。
　






该帖荣获当日十大第3，奖励楼主15分以及22华新币，时间：2022-01-12 22:00:05。 [youyouy2k (1-12 12:08, Long ago)] [ 传统版 | sForum ][登录后回复]1楼

你这个像是真邮件而且是SCB,不要什么锅都丢去OCBC好不好？ 　[本文发送自华新手机Wap版] [shaokunlun (1-12 13:14, Long ago)] [ 传统版 | sForum ][登录后回复]2楼

确定这是诈骗邮件？要真是的话，谁也防不住吧 　[本文发送自华新手机Wap版] [johnlee09 (1-12 13:19, Long ago)] [ 传统版 | sForum ][登录后回复]3楼

骗子的邮件如果真能用@sc.com 的域名，那我就服它 　[本文发送自华新手机Wap版] [vitesse (1-12 13:21, Long ago)] [ 传统版 | sForum ][登录后回复]4楼

(引用 shaokunlun:你这个像是真邮件而且是SCB,不要什么锅都丢去OCBC好不好？)要人有疑问直接联系寄款人 而不是联系银行 这一点就很可疑[niubee (1-12 14:12, Long ago)] [ 传统版 | sForum ][登录后回复]5楼

你要看邮件头的，内容里面显示的地址，链接都是真的。不过这邮件也没让你干嘛啊，怎么就当它是骗子了呢？
[傻狍 (1-12 15:16, Long ago)] [ 传统版 | sForum ][登录后回复]6楼

不理他就好不理他就好 　[本文发送自华新iOS APP] [我爱读书 (1-12 15:18, Long ago)] [ 传统版 | sForum ][登录后回复]7楼

(引用 vitesse:骗子的邮件如果真能用@sc.com 的域名，那我就服它)楼主可能没搞清楚对方的真实电邮地址是什么。
每次看到可疑邮件，不要打开附件，如果看不到对方真实电邮地址，可以点击回复，就能看到对方真实电邮地址了，那如果对方的真实电邮就是 xxx@sc.com 如果最后证实是scam的话， 我也服了！[gobackCna (1-12 15:23, Long ago)] [ 传统版 | sForum ][登录后回复]8楼

好像是假的。看看完整的附件名是什么。这不是钓鱼，而是直行附件安装病毒。

https://www.pcrisk.com/removal-guides/14092-standard-chartered-bank-email-virus
[傻狍 (1-12 15:23, Long ago)] [ 传统版 | sForum ][登录后回复]9楼

(引用 傻狍:你要看邮件头的，内容里面显示的地址，链接都是真的。不过这邮件也没让你干嘛啊，怎么就当它是骗子了呢？ )因为有附件可以打开的。
不明邮件的附件，你敢随意打开么？[gobackCna (1-12 15:25, Long ago)] [ 传统版 | sForum ][登录后回复]10楼

(引用 gobackCna:因为有附件可以打开的。 不明邮件的附件，你敢随意打开么？)仔细看看附件名字就好了。是 gmail 吗？去 gmail 网页版看得清楚。[傻狍 (1-12 15:27, Long ago)] [ 传统版 | sForum ][登录后回复]11楼

邮件格式看起来很真啊。但是内容太离谱了吧。。。[阿拉玛 (1-12 15:37, Long ago)] [ 传统版 | sForum ][登录后回复]12楼

这个应该是真的邮件楼主不放心的话可以不打开附件
去你的网上银行看一下是不是有收到汇款就可以了
payment advice也在网上银行可以看到，不一定非要看邮件的[fatwallet (1-12 16:04, Long ago)] [ 传统版 | sForum ][登录后回复]13楼

这个好像是真的这个好像是真的，我之前的保险理赔也是这样的邮件。当时我是DBS，保险公司是SC，我一样收到了SC发来的advice。[兰道尔 (1-12 16:34, Long ago)] [ 传统版 | sForum ][登录后回复]14楼

是假的！邮件来自于 ： advicesSG@sc.com, 多了一个S. 我回邮件说他是骗子，系统回复没有此邮件。 我GOOGLE 了一下advicesSG@sc.com，是骗子来的。 那个附件我没有打开。 [youyouy2k (1-12 17:11, Long ago)] [ 传统版 | sForum ][登录后回复]15楼

Google出来的https://bazaar.abuse.ch/sample/a1940338f6184067064a14e71283747571a2f277f55749c5cd0ac46f193da9ab/[youyouy2k (1-12 17:12, Long ago)] [ 传统版 | sForum ][登录后回复]16楼

照这样下去估计每人必备email header解析技能。。楼主要确认是不是真从SC 发过来的， 找找 show original email header 怎么弄的，再贴去那种邮件在线解析网站，就知道从哪发的，发件服务器是谁，真实邮箱是谁。[mrgary (1-12 17:15, Long ago)] [ 传统版 | sForum ][登录后回复]17楼

自从疫情以来自从疫情以来，各种诈骗短信，电话和邮件都明显增多。
内容也是更具欺骗性，模仿MOH，MOE什么的，假冒核酸检测结果，假冒快递配送信息，parttime job之类的，真是防不胜防。
希望大家都多加小心，谨慎为上。

感谢楼主分享。[从缘 (1-12 17:26, Long ago)] [ 传统版 | sForum ][登录后回复]18楼

这个看起来好真啊！[慧慧妈妈两个宝 (1-12 17:55, Long ago)] [ 传统版 | sForum ][登录后回复]19楼

(引用 youyouy2k:是假的！邮件来自于 ： advicesSG@sc.com, 多了一个S. 我回邮件说他是骗子，系统回复没有此邮件。 我GOOGLE 了一下advicesSG@sc.com，是 ...)多一个s的目的是让sc的人收不到你的回复邮件头是伪造的，不是通过sc的邮件服务器发的，一般google能发现，会显示出来spam，但是如果骗子定点发送（类似apt的鱼叉攻击）或用新的邮件服务器，可能就没办法显示，关键是邮件里面的链接是不是也是sc的或者附件有没有病毒 　[本文发送自华新iOS APP] [debu99 (1-12 18:08, Long ago)] [ 传统版 | sForum ][登录后回复]20楼