（吉隆坡10日讯）网络安全专家发出警报，诈骗集团如今不断加强APK程式规避安全系统，民众受促不要轻易坠入廉价广告陷阱！
网络诈骗案已不是新鲜事，从廉价女佣、便宜烧腊到新鲜海鲜，甚至重振雄风的春药，都是诈骗集团设下的陷阱，偏偏还是有民众不断受骗。
根据警方统计，今年农历新年至少有5宗网购诈骗投报，都是商家要求受害者下载APK，诱骗使用虚假电商的应用程式，再从中盗取受害者的银行账号和一次性密码的手法。
其中一女子在今年2月初网购烧腊，下载商家提供的APK后，连续用两个银行转账都不成功，不过隔天两个银行户头存款都被掏光！
紧接著警方公布，有诈骗集团从4月17日起，通过面子书售卖猫山王，一盒仅售85令吉，提醒公众勿下载“D4 榴梿”应用程式。
截至5月4日，尽管烧腊诈骗案早已发生，然而还是有一名华妇为网购便宜烧腊，下载APK安装注册会员，导致女儿银行户头损失7000令吉。
网络安全专家冯宗福接受《东方日报》记者访问时表示，网络诈骗存在已久，诈骗集团其实就是看准民众心态，在社交媒体平台通过“价廉物美”的广告，来吸引受害者坠入陷阱。
“社交平台上有各种非常吸引人的广告。根据我们团队的调查研究，单从面子书的网页，我们已经收集了不少于十多种不同的骗局。”
他指出，所运用诈骗手法，包括聘请女佣服务、清洗冷气服务、卖便宜海鲜、烧腊、榴梿，甚至是卖窃听员工或伴侣的软件。
“尽管所有骗局都有不同包装，但主要卖点就是价格低廉。然后，假商家会要求买家通过他们的软件付费，以享用优惠或折扣。”
他强调，民众必须理解，这些所谓的“商家”其实都是骇客集团成员。要求受害者所下载的软件，其实都有木马程式，用来窃取手机资料。
“当买家用这些软件付款时，所看到的银行官方界面都是假的。在输入用银行户名和密码后，资料都会传送到骇客手上。更甚的是这些软件都有权限读取受害者的SMS认证短信。”
他指出，当骇客窃取买家的用户名和密码后，可以在另一部手机注册一个账户，然后开始盗取买家的银行存款。几乎所有受害者的银行存款，都是通过这种方式被盗取的。
他透露，根据团队研究发现，这些APK软件的程式编写极度相似，不排除都是同一伙犯罪集团，不断在社交平台进行诈骗。
他表示，一般上，下载来历不明的APK程式后，若没填写资料是不会轻易泄漏银行账户密码，不过有迹象显示，诈骗集团目前在不断改进和加强恶意软件程式。
“以往下载APK如果不填写资料可能没问题，但现在他们不断改进，难保证不会暗中窃取，故此最好就是不要下载App store或Google Play Store
以外的手机应用程式！”
他强调，如果诈骗集团使用更先进的软件，手机内的资料仍可能被读取，因此，唯一的防盗措施就是不要下载来历不明的应用程式。
要看最快最熱資訊，請來Follow我們 《東方日報》WhatsApp Channel.
