【吐槽八卦】竟然被Scam了，分享我的经验，给大家避避雷前几个月，一张信用卡到期，银行给换了新的信用卡，此为前提。
由于工作需要，有些付款用我的信用卡缴纳年费（GIRO）。
工作邮箱里发来了一个邮件，说一个portal的auto payment没有成功，让更新信息。
有一个链接（”click here to update info")，然后我就点进去了，里面是银行卡信息更新（卡号，expire date，和CVV），大家千万引以为戒，虽然界面和portal一模一样。当时的我（愚蠢了），更新了信息，立刻被划款了。
被划款的一刹那，我就意识到被scam了，立刻到银行卡的app里面，这笔款项在了，pending状态，立刻点击了dispute，卡马上被冻结（block），中间还看到，被疯狂刷卡，要求验证。当然，这时候已经被block了。
立刻拨打了银行的fraud电话，银行核实信息后，让你先去报警，这个可以网上操作的，去Singapore Police Force里面报警，说明情况，提供依据（邮件等），然后报警后，给银行的fraudalert的邮箱写信，说明情况，并附上报警的reference no（截图），说会有senior investigator来联系你调查情况。
大家关心的是钱能不能追回，不要造成损失。
警察局有打来电话询问情况，但钱能不能追回来，他们不知道。银行的人始终没有打来电话核实，过了两天，看银行app里面，这边交易没有扣款成功。
此事完结。
对于单位以及个人使用GIRO的信用卡，建议不要提高额度，现有额度够应付日常就好。还有一定要警醒，看邮件要看邮箱后缀，一定不要随便更新信息。
请大家以此为戒。
　
该帖荣获当日十大第1，奖励楼主25分以及37华新币，时间：2025-02-24 22:00:01。 [Sarah_007 (2-24 10:46, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]1楼

谢谢提醒还好发现及时没有损失
骗子广撒网还是很有用的，总会碰上几个情况吻合的，没被骗可能只是骗局没撞上你的痛点[hdbdweller (2-24 10:56, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]2楼

多谢分享经验。没有想到可以网上报警。报警的主要目的我猜是证明你没有说谎，否则就是违法了。

一般都是在钱被划走的时候才意识到被骗了。看来手机设置提醒还是很重要的。

[qingni2 (2-24 10:57, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]3楼

本座从来不care各种催款 热线打来本座也是让对方证明自己是自己 　[本文发送自华新iOS APP] [功夫熊猫 (2-24 11:07, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]4楼

谢谢分享我补充一句，不管是看起来多么真实的邮件，都不要直接在邮件里面操作、尤其是银行方面的东西，去官网登录进去或者打热线去询问。
别理什么电邮！ 　[本文发送自华新iOS APP] [echo77 (2-24 11:21, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]5楼

(引用 echo77:谢谢分享我补充一句，不管是看起来多么真实的邮件，都不要直接在邮件里面操作、尤其是银行方面的东西，去官网登录进去或者打热线去询问。...)Bingo, 是的。请大家一定不要在邮件里操作，
该上portal，上portal操作。
不要轻信任何一封邮件。[Sarah_007 (2-24 11:24, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]6楼

(引用 Sarah_007:Bingo, 是的。请大家一定不要在邮件里操作， 该上portal，上portal操作。 不要轻信任何一封邮件。)特别是手机，因为屏幕小，为了多显示点，隐藏了一些东西，比如域名等容易漏马脚的东西。只认官方渠道即可。

另外就是信用卡的信息，付钱的信息，银行都有，不需要你特别输入或者更新。[qingni2 (2-24 11:52, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]7楼

感謝分享… 　[本文发送自华新iOS APP] [KC33333 (2-24 12:29, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]8楼

很多银行都显示pending交易maybank还是不显示，真希望金管局强制要求所有信用卡都必须显示pending交易。 　[本文发送自华新手机Wap版] [天涯在何方 (2-24 13:55, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]9楼

谢谢分享。好奇scammer怎么知道信用卡换了呢？是银行那边泄露信息了吗？还是纯粹误打误撞？[ringfile (2-24 13:55, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]10楼

(引用 qingni2:特别是手机，因为屏幕小，为了多显示点，隐藏了一些东西，比如域名等容易漏马脚的东西。只认官方渠道即可。 另外就是信用卡的信息，付钱...)我有更cautious的同事，不用刷脸认证，只用密码输入认证这次的经验教训还有一个就是，用刷脸认证。
刷卡后（网络支付），会有授权确认交易，就是跳出一个app的授权页面，如果是刷脸认证，一般一点击，对着手机，手机就自动刷脸成功支付了。
所以，用密码支付更保险，因为需要收到输入，这个时候也比较容易防范。
方便也是有风险的，望大家周知。[Sarah_007 (2-24 13:57, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]11楼

(引用 Sarah_007:我有更cautious的同事，不用刷脸认证，只用密码输入认证这次的经验教训还有一个就是，用刷脸认证。 刷卡后（网络支付），会有授权确认交�...)我也觉得很奇怪这是第一次碰到这样的scam，而且还是在信用卡到期不久，银行刚刚给replace的信用卡。
要说纯巧合，那也太巧合了。
而且是模仿portal付款诈骗，我觉得是经历过为公司付款的人才能想出来的。
看来诈骗集团也有吸收工作经验丰富的骗子员工啊。[Sarah_007 (2-24 15:45, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]12楼

分享一个最近收到的诈骗邮件差点以为是真的，幸好谨慎了一把点进去看了域名
　


[Megan (2-24 16:18, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]13楼

(引用 ringfile:谢谢分享。好奇scammer怎么知道信用卡换了呢？是银行那边泄露信息了吗？还是纯粹误打误撞？)当然是碰上的啊。[qingni2 (2-24 16:58, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]14楼

(引用 Sarah_007:我有更cautious的同事，不用刷脸认证，只用密码输入认证这次的经验教训还有一个就是，用刷脸认证。 刷卡后（网络支付），会有授权确认交�...)输入密码也可以分两步，先输入后半部分，然后光标调到前面，再输入前面。这样在电脑上，如果被记录了键盘，也不太会泄露密码。[qingni2 (2-24 16:59, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]15楼

(引用 Megan:分享一个最近收到的诈骗邮件差点以为是真的，幸好谨慎了一把点进去看了域名 　 ...)短信和邮件里有链接的都不要信mas的规定

https://sg.finance.yahoo.com/news/banks-singapore-remove-clickable-links-emails-sms-mas-131731273.html 　[本文发送自华新iOS APP] [面条还是水饺 (2-24 20:09, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]16楼

(引用 Megan:分享一个最近收到的诈骗邮件差点以为是真的，幸好谨慎了一把点进去看了域名 　 ...)我也收到了要仔细看 内容 发送人邮箱域名 有些蛛丝马迹可循[rocksgao (2-24 20:54, 2 weeks ago)] [ 传统版 | sForum ][登录后回复]17楼